Руководитель отдела информационной безопасности

Nova Credit — это компания, занимающаяся кредитной инфраструктурой и аналитикой, которая помогает бизнесу расти ответственно, используя альтернативные кредитные данные. Компания использует свою уникальную инфраструктуру данных, передовую аналитику и соответствие требованиям FCRA, чтобы помочь кредиторам заполнить пробелы, существующие в традиционной кредитной аналитике. Nova Credit предоставляет доступ к фрагментированной вселенной финансовых данных потребителей и преобразует их в соответствующую требованиям, действенную аналитическую информацию о рисках с помощью набора решений, разработанных для увеличения конверсии за счет расширенного охвата, скорости и надежности. Nova Credit поддерживает более 7 000 компаний, включая такие организации, как HSBC, SoFi, Scotiabank, AppFolio и Yardi, которые сотрудничают с Nova Credit для принятия более разумных кредитных решений с помощью оценки денежного потока с Cash Atlas™, быстрой и точной проверки доходов с Income Navigator, проверки доходов и активов с Eligibility Compass, а также для работы с новыми для страны потребителями с Credit Passport®. Мы были включены в список Fintech 50 Forbes в 2025 году и в список Лучших мест для работы по версии Built In, 2025.

В роли руководителя информационной безопасности Nova Credit вы будете практикующим специалистом по безопасности с широким кругом обязанностей в центре нашей функции информационной безопасности. Вы будете тесно сотрудничать с директором по информационной безопасности для развития нашей программы безопасности, плавно переходя от глубоко технической работы (настройка инструментов, укрепление систем, расследование оповещений, автоматизация контролей) к работе по управлению, рискам и соответствию (GRC), которая заслуживает доверие некоторых из крупнейших финансовых учреждений мира (ответы на вопросы по безопасности клиентов, поддержка аудитов SOC 2 и ISO 27001, выполнение наших контрольных наборов и проведение обзоров рисков третьих сторон).

Эта роль предназначена для человека, который с удовольствием выполняет обе задачи. Вы обладаете инженерным чутьем для решения проблем безопасности с помощью настройки и терпением практикующего специалиста для работы с вопросниками и аудитами, которые подтверждают наши контроли. Вы будете работать кросс-функционально с остальной частью компании, при этом с первого квартала будете отвечать за значимые технические и программные инициативы.

Это гибридная роль (3 дня в неделю в офисе — понедельник, вторник и четверг) с базированием в метрополитенском районе Нью-Йорка.

В ПЕРВЫЙ МЕСЯЦ ВЫ:

• Разовьёте рабочее понимание продуктов Nova Credit, нашей инфраструктуры на базе AWS и наиболее важных с точки зрения безопасности потоков данных.
• Ознакомитесь с нашими наборами контролей, фреймворками и политиками (SOC 2 Type II, ISO 27001, внутренние стандарты) и существующим инвентарём обязательств по безопасности перед клиентами.
• Начнёте работать с нашим стеком инструментов безопасности: EDR, MDM, SSO/IAM, DLP, управление безопасностью облака и др.
• Будете сопровождать входящие вопросы по безопасности клиентов и проверки должной осмотрительности, чтобы изучить ритм, источники правды и наши стандартные ответы.
• Возьмёте первые практические задачи, такие как укрепление конечных точек, настройка MDM, очистка IAM или сбор доказательств, чтобы развить оперативную мышечную память.
• Познакомитесь с заинтересованными сторонами в остальной части компании.

В ПЕРВЫЙ КВАРТАЛ ВЫ:

• Начнёте полностью отвечать за вопросы по безопасности клиентов и проверки должной осмотрительности — от приёма, сбора доказательств, до чистых ответов и последующих звонков.
• Настроите, оптимизируете и будете эксплуатировать инструменты безопасности в нашем стеке (EDR, MDM, SSO/IAM, DLP, настройки Google Workspace).
• Будете сортировать и реагировать на оповещения безопасности, отчёты о баунти-баги и внутренние эскалации; документировать повторяемые инструкции по реагированию на обработанные случаи.
• Внесёте вклад в обзоры рисков третьих сторон новых поставщиков и повторные обзоры существующих критически важных поставщиков.
• Выявите и предложите исправления по крайней мере для одного процесса или слабого места в контролях, обнаруженного во время адаптации.

В ПЕРВЫЙ ГОД ВЫ:

• Возьмёте на себя ответственность за согласованную часть программы безопасности Nova Credit от начала до конца, например, IAM/SSO, конечные точки и MDM, управление уязвимостями, программу доверия клиентов/вопросники или управление рисками третьих сторон с чёткими измеримыми результатами.
• Полностью будете отвечать за вопросы по безопасности клиентов и проверки должной осмотрительности — от приёма до сбора доказательств, чистых ответов и участия в последующих звонках.
• Инициируете как минимум одну значимую инициативу по укреплению или модернизации.
• Станете внутренним экспертом по техническим вопросам безопасности для команд инженерии, продукта и науки о данных.
• Будете сотрудничать с директором по информационной безопасности по вопросам дорожной карты, приоритизации и масштабирования программы информационной безопасности по мере роста Nova.

ВАШ НАБОР НАВЫКОВ:

• Опыт: 3–6+ лет в области информационной безопасности, инженерии безопасности, облачной безопасности или технических ролях GRC, желательно с опытом работы в быстрорастущей финтех-компании, финансовых услугах или регулируемой SaaS-среде.
• Глубокие технические навыки: Уверенное владение настройкой и эксплуатацией современных инструментов безопасности, таких как EDR, MDM, SSO/IAM, DLP и облачные инструменты безопасности. Знание Jamf, SentinelOne, Okta будет плюсом.
• Облачная безопасность: Рабочие знания безопасности AWS, IAM, сетей, KMS, логирования и распространённых рисков неправильной конфигурации. Вы можете анализировать реальную архитектуру и указывать на риски.
• Основные концепции: Хорошее понимание сетей, идентификации, криптографии, безопасного SDLC и безопасности веб-приложений. Вам не обязательно быть специалистом по наступательной безопасности, но вы должны понимать мышление атакующих.
• Знание GRC / аудита: Прямой опыт с SOC 2 Type II и ISO 27001 будет плюсом.
• Коммуникация: Вы умеете объяснять технические риски членам инженерной команды, писать чёткие политики и продуктивно спорить с руководителем инженерного отдела в течение одной недели.
• Универсальный подход: Вы одинаково готовы разобраться как с неправильно настроенной политикой IAM, так и заполнить 200-вопросный банковский опросник. Вы не разделяете работу на «техническую» и «нетехническую».

118 400 - 140 600 долларов США в год

Указанный диапазон компенсации предназначен для кандидатов, базирующихся в Соединённых Штатах, и зависит от индивидуального опыта, навыков, образования, местоположения и квалификации. Мы рассматриваем все элементы компенсации как часть ценности, которую мы предоставляем сотрудникам Nova. Это может включать базовую зарплату, гранты акций, стимулирующие выплаты для соответствующих ролей, профессиональное развитие, гибкий оплачиваемый отпуск и вознаграждения за стаж. В США наш пакет льгот включает комплексные и щедро субсидируемые медицинское, стоматологическое и офтальмологическое страхование, а также спонсируемый компанией план 401k, отпуск по уходу за ребёнком, оплачиваемые больничные и отпуск.

В Nova Credit рады всем. Мы являемся работодателем с равными возможностями, где разнообразие и инклюзивность являются центральными столпами нашей стратегии компании. Мы ищем кандидатов, которые понимают, принимают и процветают в мультикультурном и глобализированном мире. Мы не допускаем дискриминации по признаку любой защищённой категории, включая расу, религию, цвет кожи, национальное происхождение, пол, сексуальную ориентацию, возраст, семейное положение, статус ветерана или инвалидность. Мы поощряем всех квалифицированных кандидатов, включая тех, у кого есть криминальное прошлое, подавать заявки.

Перед подачей заявки, пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности заявителей, чтобы узнать, как мы собираем, используем и защищаем вашу личную информацию в процессе подачи заявки.