Information Security Lead

Nova Credit — это компания, занимающаяся кредитными инфраструктурами и аналитикой, которая позволяет бизнесу ответственно расти, используя альтернативные кредитные данные. Компания использует свою уникальную инфраструктуру данных, ведущую в отрасли аналитику и соответствие требованиям FCRA, чтобы помочь кредиторам заполнить пробелы, существующие в традиционной кредитной аналитике. Nova Credit предоставляет доступ к разрозненной вселенной потребительских финансовых данных и преобразует ее в соответствующие нормативным требованиям, действенные аналитические данные о рисках посредством набора решений, разработанных для увеличения конверсии за счет расширенного охвата, скорости и надежности. Nova Credit поддерживает более 7000 предприятий, включая такие организации, как HSBC, SoFi, Scotiabank, AppFolio и Yardi, которые работают с Nova Credit для принятия более обоснованных кредитных решений посредством андеррайтинга денежных потоков с помощью Cash Atlas™, быстрой и точной проверки дохода с помощью Income Navigator, проверки дохода и активов с помощью Eligibility Compass, а также для охвата новых потребителей в стране с помощью Credit Passport®. Мы были отмечены в списке Forbes’ Fintech 50 в 2025 году и Built In’s Best Places to Work, 2025.

В качестве руководителя отдела информационной безопасности Nova Credit вы будете практиком по безопасности, активно участвующим во всех аспектах работы, находящимся в центре нашей функции информационной безопасности. Вы будете тесно сотрудничать с директором по информационной безопасности для развития нашей программы безопасности, плавно переходя от глубокой технической работы (настройка инструментов, укрепление систем, расследование оповещений, автоматизация средств контроля) к работе в области управления, рисков и соответствия требованиям (GRC), которая обеспечивает нам доверие некоторых крупнейших мировых финансовых учреждений (ответы на запросы клиентов по безопасности, поддержка аудитов SOC 2 и ISO 27001, выполнение наших наборов средств контроля и проведение обзоров рисков третьих сторон).

Эта роль создана для того, кто с удовольствием занимается обоими аспектами. Вы обладаете инженерным чутьем для решения проблем безопасности с помощью конфигурации и терпением практика для работы с анкетами и аудитами, которые подтверждают наши средства контроля. Вы будете работать с другими отделами компании, при этом вы будете владеть значимыми техническими инициативами и инициативами на уровне программы с первого квартала.

Это гибридная роль (3 дня в неделю в офисе: понедельник, вторник и четверг) с местонахождением в столичном регионе Нью-Йорка.

В ТЕЧЕНИЕ ПЕРВОГО МЕСЯЦА ВЫ:

• Разработаете рабочее понимание продуктов Nova Credit, нашей инфраструктуры на базе AWS и потоков данных, наиболее важных с точки зрения безопасности.
• Ознакомитесь с нашими наборами средств контроля, фреймворками и политиками (SOC 2 Type II, ISO 27001, внутренние стандарты), а также с существующим перечнем наших обязательств по обеспечению безопасности перед клиентами.
• Получите практический опыт работы с нашим набором инструментов безопасности, EDR, MDM, SSO/IAM, DLP, управлением безопасностью облачных сред и т. д.
• Будете наблюдать за входящими запросами клиентов по безопасности и обзорами должной осмотрительности, чтобы изучить ритм, источники информации и наши стандартные ответы.
• Выполните свои первые практические задачи, такие как укрепление конечных точек, настройка MDM, очистка IAM или сбор доказательств, чтобы выработать операционную мышечную память.
• Познакомитесь со своими заинтересованными сторонами из других отделов компании.

В ТЕЧЕНИЕ ПЕРВОГО КВАРТАЛА ВЫ:

• Начнете полностью отвечать за запросы клиентов по безопасности и обзоры должной осмотрительности, от получения запроса до сбора доказательств, предоставления четких ответов и последующих звонков.
• Будете настраивать, оптимизировать и эксплуатировать инструменты безопасности в нашем стеке (EDR, MDM, SSO/IAM, DLP, настройки Google Workspace).
• Будете обрабатывать и реагировать на оповещения о безопасности, отчеты об ошибках (bug bounty) и внутренние эскалации; документировать повторяющиеся процедуры реагирования на то, с чем вы справляетесь.
• Будете участвовать в обзорах рисков третьих сторон для новых поставщиков и повторных обзорах существующих критически важных поставщиков.
• Выявите и предложите исправления как минимум для одного выявленного в процессе адаптации пробела в процессе или слабого места в системе контроля.

В ТЕЧЕНИЕ ПЕРВОГО ГОДА ВЫ:

• Будете полностью отвечать за согласованную часть программы безопасности Nova Credit, например, IAM/SSO, конечные точки и MDM, управление уязвимостями, программу доверия клиентов/анкетирования или риски третьих сторон, с четкими, измеримыми результатами.
• Будете полностью отвечать за запросы клиентов по безопасности и обзоры должной осмотрительности, от получения запроса до сбора доказательств, предоставления четких ответов и участия в последующих звонках.
• Возглавите как минимум одну значительную инициативу по укреплению или модернизации.
• Станете основным внутренним экспертом по техническим вопросам безопасности от отделов Engineering, Product и Data Science.
• Будете сотрудничать с директором по информационной безопасности в разработке дорожной карты, приоритизации и определении масштабируемости нашей программы информационной безопасности по мере роста Nova.

ВАШ НАБОР НАВЫКОВ:

• Опыт: 3–6+ лет в области информационной безопасности, безопасности инжиниринга, безопасности облачных сред или технических ролей GRC, желательно с опытом работы в быстрорастущей финтех-компании, компании, предоставляющей финансовые услуги, или в регулируемой SaaS-среде.
• Глубокие технические знания: Уверенное владение настройкой и эксплуатацией современных инструментов безопасности, таких как EDR, MDM, SSO/IAM, DLP и инструменты безопасности облачных сред. Знание Jamf, SentinelOne, Okta будет плюсом.
• Безопасность облачных сред: Практические знания безопасности AWS, IAM, сетевых технологий, KMS, логирования и распространенных рисков неправильной конфигурации. Вы сможете анализировать реальную архитектуру и указывать на риски.
• Фундаментальные концепции: Прочное понимание сетей, идентификации, криптографии, безопасного SDLC и безопасности веб-приложений. Вам не обязательно быть специалистом по наступательной безопасности, но вы должны понимать образ мышления злоумышленников.
• Свободное владение GRC/аудитом: Практический опыт работы с SOC 2 Type II и ISO 27001 будет плюсом.
• Коммуникация: Вы сможете объяснить технический риск членам команды инженеров, написать четкую политику и продуктивно не согласиться с руководителем отдела инжиниринга в течение одной недели.
• Универсальный подход: Вы одинаково готовы углубляться в неправильно настроенную политику IAM и заполнять анкету из 200 вопросов. Вы не разделяете работу на «техническую» и «нетехническую».

$118,400 - 140,600 USD в год

Указанный выше диапазон компенсации предназначен для кандидатов из США и зависит от индивидуального опыта, навыков, образования, местоположения и квалификации. Мы рассматриваем все элементы компенсации как часть ценности, которую мы предоставляем Novans. Это может включать базовую заработную плату, опционы на акции, стимулирующие выплаты для соответствующих должностей, профессиональное развитие, гибкий PTO и вознаграждения за выслугу лет. В США наш пакет льгот включает комплексные и щедро субсидируемые медицинские, стоматологические и офтальмологические страховые программы, а также спонсируемый компанией план 401k, отпуск по уходу за ребенком, оплачиваемый больничный и оплачиваемый отпуск.

Каждому рады в Nova Credit. Мы являемся работодателем, предоставляющим равные возможности, где разнообразие и инклюзивность являются центральными столпами нашей корпоративной стратегии. Мы ищем кандидатов, которые понимают, принимают и процветают в мультикультурном и глобализированном мире. Мы не дискриминируем по признаку любой защищенной категории, включая расу, религию, цвет кожи, национальное происхождение, пол, сексуальную ориентацию, возраст, семейное положение, статус ветерана или статус инвалида. Мы призываем к подаче заявок всех квалифицированных кандидатов, в том числе с судимостью.

Перед отправкой заявки ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов, чтобы узнать, как мы собираем, используем и защищаем вашу личную информацию в процессе подачи заявки.