Security Risk Management Specialist II

Идеальный кандидат будет оценивать, создавать и совершенствовать решения для задач управления рисками третьих сторон и безопасности в рамках программы Security Third Party Program и более широкой программы Security Risk Management. Он будет одинаково комфортно применять политику безопасности к реальным решениям поставщиков и внедрять автоматизацию с использованием современных инструментов (Python, Cursor, Claude и других агентных платформ кодирования), заменяя ручную работу GRC масштабируемыми, определяемыми кодом рабочими процессами. Он разовьёт глубокую экспертизу в области рисков безопасности, будет тесно сотрудничать с бизнес‑ и инженерными заинтересованными сторонами и сыграет активную роль в трансформации Security Risk Management в Affirm из ориентированной на соответствие функции в дисциплину инженерии безопасности.

• Вы будете проводить оценки безопасности третьих сторон, просматривать анкеты поставщиков, оценивать контрольные меры безопасности и документировать результаты рисков как ключевой участник программы TPRM в Affirm.
• Вы будете создавать и поддерживать автоматизацию для снижения ручных рабочих процессов GRC, используя Python, low-code платформы и агентные инструменты кодирования для повышения эффективности и масштабируемости программы.
• Вы будете настраивать и поддерживать интеграции между системами тикетинга, GRC и управления поставщиками для обеспечения согласованного и повторяемого выполнения рабочих процессов.
• Вы будете сотрудничать с отделами Procurement, Legal, Engineering, IT, Compliance и Privacy при обзорах рисков третьих сторон, последующих действиях и принятии решений, основанных на рисках.
• Вы будете помогать разрабатывать и поддерживать дашборды, метрики и отчётность, предоставляющие заинтересованным сторонам чёткую видимость состояния рисков третьих сторон.
• Вы будете вносить вклад в улучшение процессов и документацию программы, способствующие постепенному повышению уровня управления безопасностью в Affirm.

• У вас более 3 лет опыта в области информационной безопасности, управления рисками, соответствия требованиям или в смежной сфере.
• Вы уверенно используете агентные инструменты кодирования (например, Cursor, Claude Code, Copilot) и обладаете практическими навыками работы с Python для скриптов или автоматизации.
• Вы знакомы с облачными средами (AWS, GCP или Azure) и общими концепциями облачной безопасности.
• Вы имеете практические знания рамок и стандартов безопасности, таких как NIST, ISO 27001, SOC 2 и PCI DSS.
• Вы ясно излагаете мысли в письме и устно и способны объяснять концепции рисков безопасности как технической, так и нетехнической аудитории.
• Вы имеете (или работаете над получением) профессиональную сертификацию, такую как CISSP, CISM, CISA или CRISC, либо обладаете эквивалентным практическим опытом. Предпочтительно наличие степени BA/BS в соответствующей области или эквивалентный опыт.

Base Pay Grade - J Equity Grade - 4 Сотрудники, только присоединившиеся к Affirm, обычно начинают с начала диапазона оплаты. Affirm делает упор на простую и прозрачную структуру оплаты, которая зависит от различных факторов, включая местоположение, опыт и профессиональные навыки. Базовая зарплата является частью общего пакета компенсаций, который может включать вознаграждения в акциях, ежемесячные выплаты на здоровье, благополучие и технические расходы, а также льготы (включая 100 % субсидированное медицинское покрытие, стоматологию и зрение для вас и ваших иждивенцев). USA Pacific базовый диапазон оплаты (CA, WA, NY, NJ, CT) в год: $130,000 - 180,000 USA Sapphire базовый диапазон оплаты (все остальные штаты США) в год: $115,000 - 165,000 Обратите внимание, что спонсорство визы для этой позиции недоступно. #LI-Remote Remote-first с встроенной гибкостьюAffirm гордится тем, что является компанией с удалённым форматом работы. Большинство ролей можно выполнять из почти любой точки страны, где вы работаете. Некоторые позиции могут время от времени требовать присутствия в офисе Affirm, а несколько являются офисными из‑за характера работы. Все новые сотрудники будут приглашены на очное вводное мероприятие. Benefits designed for youНаши льготы отражают приверженность заботе, прозрачности и гибкости. Вот несколько основных пунктов:

• Медицинское покрытие без затрат: Мы покрываем 100 % премий для сотрудников и их иждивенцев.
• Выплаты на расходы: Ежемесячные выплаты поддерживают вашу техническую настройку и позволяют выбирать варианты здоровья и благополучия, которые подходят вам.
• Отдых для восстановления: Гибкий отпуск и щедрые праздничные календари помогают вам отдохнуть, когда это необходимо.
• Станьте владельцем части того, что создаёте: Наша программа покупки акций сотрудниками (ESPP) позволяет покупать акции Affirm со скидкой.

Мы обязуемся обеспечить инклюзивный процесс интервью, включая приспособления для кандидатов с инвалидностью. Если вам нужна поддержка, мы будем рады помочь. Для позиций, базирующихся в Сан‑Франциско или Лос‑Анджелесе: Affirm рассматривает квалифицированных заявителей с записями ареста и осуждения, как того требует закон.