Senior Technical Program Manager

О позиции

Команда InfoSec защищает системы и данные Affirm от угроз, управляет рисками безопасности, мониторит уязвимости и обеспечивает соблюдение контролей по всей организации. Вы будете ведущим специалистом, который превращает сложные приоритеты безопасности в чёткие планы действий, координирует доставку проектов между командами и добивается измеримых улучшений операционного здоровья системы. Позиция подходит эксперту с опытом координации кросс-функциональных инициатив в сфере информационной безопасности, способному работать в remote-first среде и выстраивать процессы масштабирования программ.

Чем заниматься

• Вести технические security-программы от планирования до доставки, согласовывая команды Information Security, IT, Engineering, Infrastructure и Product по scope, milestone, ownership и outcomes.
• Совместно с лидерами безопасности трансформировать приоритеты и оценки рисков в исполняемые дорожные карты, балансируя снижение рисков с инженерными мощностями и бизнес-потребностями.
• Участвовать в обзорах архитектуры и обсуждении threat modeling, задавать уточняющие вопросы о технических tradeoffs, переводить security-требования в конкретные инженерные deliverables.
• Управлять зависимостями, рисками и обязательствами по доставке между командами, устранять blockers и эскалировать решения с чёткими вариантами и рекомендациями.
• Координировать remediation уязвимостей и security-найденных проблем, помогать командам достигать agreed service levels и создавать устойчивые планы для сложных или долгосрочных задач.
• Внедрять практические процессы планирования, review и принятия решений, которые проясняют accountability и улучшают execution при масштабировании security-программ.

Что ждут

• 8+ лет опыта управления сложными техническими программами, включая delivery security-инициатив across multiple команд.
• Практический опыт в одном или нескольких security-доменах: product/platform security, identity & access management, vulnerability management, risk assessment.
• Понимание, как security-фреймворки translate в технические controls.
• Способность превращать ambiguous goals в достижимые планы с clear milestones, dependencies, owners и success measures.
• Опыт улучшения program delivery через practical processes и meaningful metrics.
• Навык build trust и influence без direct authority, aligning партнёров с competing priorities.
• Ясное общение сложных технических тем в distributed организации.
• Готовность работать в remote-first окружении с occasional on-site onboarding.

Будет плюсом

• Предыдущий опыт в fintech или high-growth tech компаниях.
• Сертификаты в области управления программами (PgMP, PMP) или информационной безопасности (CISSP, CISM).
• Опыт работы с threat modeling frameworks и security architecture reviews.
• Знание современных cloud security платформ и инструментов.
• Бывший опыт менторства junior/mid-level program managers.

Условия

• Полностью remote работа с гибкостью, возможность работы из любой точки США.
• 100% оплачиваемая medical coverage для сотрудников и их dependent'ов.
• Ежемесячные stipends для tech setup и health/wellness опций.
• Flexible time off и generous holiday calendars.
• Employee Stock Purchase Plan (ESPP) с возможностью покупки акций по discount.
• Monthly stipends для wellness и tech spending.
• In-person onboarding experience для всех новых hire'ов.

Навыки

• Technical Program Management
• Information Security
• Cybersecurity
• Risk Management
• Vulnerability Management
• Identity and Access Management (IAM)
• Threat Modeling
• Security Architecture
• Stakeholder Management
• Cross-functional Team Leadership
• Remote Collaboration
• Security Frameworks (NIST, ISO 27001)
• Project Planning
• Agile Methodology

Могут спросить на собеседовании

1. Расскажите о самой сложной security-программе, которую вы вели от начала до завершения. Какие ключевые вызовы были и как вы их преодолевали?
2. Как вы балансируете между требованиями безопасности и скоростью разработки в продуктах? Приведите пример компромисса.
3. Опишите ситуацию, когда вам нужно было повлиять на команду без формальной власти. Что сработало?
4. Как вы измеряете успех security-программ и какие метрики используете для демонстрации результатов?
5. Какой фреймворк безопасности вы знаете лучше всего и как вы применяли его в практике?