Senior Manager, Security Incident Response

О роли Мы ищем опытного руководителя в области безопасности, который возглавит глобальную программу расследований и реагирования на инциденты безопасности в Affirm в период нашего международного расширения. Этот руководитель будет вести сложные расследования и инциденты, а также выстраивать операционные практики, готовность и технические возможности, необходимые для согласованного реагирования в разных регионах и масштабирования вместе с бизнесом.

В этой роли вы будете руководить технически сильной командой инженерной направленности, которая занимается крупными инцидентами и развивает возможности реагирования. Вы будете направлять сложные расследования, оставаясь близко к технической работе, наводить структуру в условиях неопределённости, помогать специалистам по реагированию и руководителям принимать критически важные решения и превращать выводы по итогам инцидентов в устойчивые инженерные улучшения. Вы также поможете сформировать рабочие процессы расследований с использованием ИИ, включая агентные подходы к сбору доказательств, анализу и координации, с контролем со стороны человека и чёткими мерами защиты в области безопасности, конфиденциальности и операционной деятельности.

• Руководить инцидентами безопасности и расследованиями на всём протяжении жизненного цикла: от первоначальной оценки до сдерживания, устранения последствий, восстановления и разбора после инцидента.

• Выступать в роли руководителя реагирования (incident commander) при крупных событиях безопасности, определять чёткие роли и пути принятия решений, а также координировать большие технические и кросс-функциональные группы реагирования в условиях неопределённости.

• Направлять технические расследования и анализ первопричин совместно с инженерными командами, проверять исправления и обеспечивать устойчивые корректирующие действия во всём бизнесе.

• Управлять технической командой реагирования инженерной направленности и развивать её, определять приоритеты, наставлять инженеров, а также развивать компетенции по руководству инцидентами и обеспечивать единообразное выполнение в разных регионах.

• Определять операционные цели и глобальные практики готовности, включая плейбуки, пути эскалации, учения, готовность к дежурствам on-call, постмортемы и показатели эффективности реагирования.

• Обеспечивать инженерные улучшения инструментов реагирования, телеметрии безопасности, обнаружения и автоматизации, включая агентные AI-процессы, которые поддерживают расследование и анализ при надлежащем контроле со стороны человека и мерах защиты в области безопасности и конфиденциальности.

• Переводить сложные метрики безопасности и инцидентов в практичные дашборды для руководства и отчётность о рисках на уровне совета директоров, выявляя тенденции и приоритеты устранения, которые стимулируют кросс-функциональные действия.

• Более 10 лет опыта в сфере security operations, реагирования на инциденты или в смежной области безопасности.

• Подтверждённая способность руководить крупными инцидентами безопасности и расследованиями в технологичных cloud-native средах: от обнаружения и оценки до сдерживания, устранения последствий и восстановления.

• Сильная техническая база в security operations с глубокой экспертизой в расследованиях, реагировании на инциденты, обнаружении, анализе первопричин и/или цифровой криминалистике в облачных и корпоративных средах.

• Опыт управления техническими или инженерными командами и их развития, определения направления и приоритетов, наставничества инженеров и руководства практической работой над инцидентами наряду с инженерными улучшениями.

• Успешный опыт создания масштабируемых возможностей реагирования на основе повторяемых практик, готовности к дежурствам on-call, учений, постмортемов, операционных показателей и инструментов безопасности, таких как SIEM, EDR или SOAR.

• Отличные письменные и устные коммуникативные навыки, включая умение переводить сложные инциденты, метрики безопасности и влияние на клиентов или бизнес в понятные отчёты для руководства и отчётность на уровне совета директоров, а также согласовывать действия кросс-функциональных партнёров.

• Продемонстрированная способность самостоятельно продвигать неопределённую работу, принимать взвешенные решения при неполной информации и доводить расследования, устранение последствий и улучшения программы до завершения с измеримыми результатами.

• Мышление в духе AI-forward и здравое суждение при применении ИИ в security operations, включая агентные процессы расследования или автоматизации с контролем со стороны человека и надлежащими мерами защиты в области безопасности, конфиденциальности и операционной деятельности.

Будут плюсом опыт работы в финтехе или платёжной сфере, а также знакомство с использованием данных об угрозах (threat intelligence) для информирования реагирования.

Сотрудники, впервые пришедшие в Affirm, как правило, начинают с нижней границы диапазона оплаты. Affirm стремится к простой и прозрачной структуре оплаты, которая зависит от различных факторов, включая местоположение, опыт и профессиональные навыки.

Базовая оплата — часть общего пакета вознаграждения, который может включать ежемесячные выплаты на здоровье, благополучие и технику, а также льготы (включая полностью оплачиваемую медицинскую страховку, стоматологию и страховку на лечение зрения для вас и ваших иждивенцев). Кроме того, сотрудники могут иметь право на долевое вознаграждение, предлагаемое Affirm Holdings, Inc. (материнской компанией).

Диапазон базовой оплаты в год (CAN): $209,000 - 269,000

Remote-first с встроенной гибкостью Affirm с гордостью является remote-first компанией. Большинство ролей можно выполнять почти из любой точки страны трудоустройства. Некоторые позиции могут иногда требовать работы лично в офисе Affirm, а некоторые привязаны к офису из-за характера работы. Все новые сотрудники будут приглашены на очный онбординг.

Льготы, созданные для вас Наши льготы отражают нашу приверженность заботе, прозрачности и гибкости. Вот некоторые из них:

• Медицинское страхование бесплатно: мы покрываем 100% взносов для сотрудников и их иждивенцев.

• Ежемесячные выплаты: ежемесячные выплаты помогают организовать вашу техническую настройку и выбрать варианты для здоровья и благополучия, которые подходят именно вам.

• Время на восстановление сил: гибкий график отпусков и щедрые календари праздничных дней помогают отдыхать, когда это нужно.

• Владейте частью того, что создаёте: наш план покупки акций сотрудниками (ESPP) позволяет приобретать акции Affirm со скидкой.

Мы стремимся обеспечить инклюзивный процесс собеседования, включая адаптацию для кандидатов с ограниченными возможностями здоровья. Если вам нужна поддержка, мы будем рады помочь.