Senior Technical Program Manager

О позиции

Команда InfoSec защищает системы и данные Affirm от постоянно меняющихся угроз. Мы управляем рисками безопасности, мониторим уязвимости, обеспечиваем соответствие требованиям и проводим обучение сотрудников. Наша цель — внедрить безопасность во все процессы принятия решений в компании, чтобы бизнес мог развиваться уверенно и надёжно.

Чем заниматься

• Вести технические программы в области информационной безопасности от планирования до внедрения
• Синхронизировать цели и приоритеты между командами информационной безопасности, IT, Engineering и Product
• Преобразовывать сложные приоритеты безопасности в понятные дорожные карты с чёткими этапами
• Оценивать архитектурные решения и участвовать в обсуждениях threat modeling
• Управлять зависимостями, рисками и обязательствами по срокам между командами
• Координировать устранение уязвимостей и результатов аудитов безопасности
• Разрабатывать процессы планирования и принятия решений для масштабирования программ

Что ждут

• 8+ лет опыта управления сложными техническими программами
• Опыт реализации инициатив информационной безопасности в нескольких командах
• Практическое понимание одной или более областей: защита продукта/платформы, управление идентификацией и доступом (IAM), управление уязвимостями или оценка рисков
• Навык преобразования размытых целей в достижимые планы с метриками успеха
• Умение улучшать delivery процессов через практические метрики и фидбек
• Опыт построения влияния без прямой власти в распределённой организации
• Чёткая коммуникация сложных технических тем на всех уровнях компании

Будет плюсом

• Опыт работы в финтех или высокорегулируемых индустриях
• Знание фреймворков безопасности: ISO 27001, SOC 2, NIST
• Технический бэкграунд в разработке или DevOps
• Сертификации в управлении проектами (PMP, CSM) или безопасности

Условия

• Работа в remote-first компании с гибкостью
• Полное медицинское страхование для сотрудника и его семьи за счёт компании
• Ежемесячные стипендии на технику и wellness
• Гибкий график и щедрый календарь отпусков
• Программа покупки акций компании со скидкой (ESPP)
• Эквити награды по итогам работы
• Оплачиваемая персональная онбординг-сессия в офисе

Навыки

• Technical Program Management
• Information Security
• Cybersecurity
• Risk Assessment
• Vulnerability Management
• Identity and Access Management (IAM)
• Threat Modeling
• Architecture Review
• Stakeholder Management
• Cross-functional Collaboration
• Roadmap Planning
• Incident Response

Могут спросить на собеседовании

1. Расскажите о самом сложном проекте в области безопасности, которым вам приходилось управлять. Как вы балансировали риски, ресурсы и сроки?
2. Как вы выстраиваете взаимодействие с техническими лидерами, которые не подчиняются вам напрямую, но критически важны для проекта?
3. Приведите пример, когда вы превращали размытую стратегическую цель в конкретный план с измеримыми результатами.
4. Как вы оцениваете зрелость процессов безопасности в новой команде и какие первые изменения вводите?
5. Опишите случай конфликта приоритетов между безопасностью и скоростью разработки. Как вы решали?