Leiter des Sicherheitsbetriebs

Über Lendable
Lendable hat es sich zur Aufgabe gemacht, die weltweit beste Technologie zu entwickeln, um Menschen dabei zu helfen, Kredite zu erhalten und Geld zu sparen. Wir bauen eines der weltweit führenden Fintech-Unternehmen auf und haben einen guten Start hingelegt:

• Eines der aufregendsten Einhörner Großbritanniens mit einem Team von über 800 Mitarbeitern

• Zu den am schnellsten wachsenden Technologieunternehmen im Vereinigten Königreich

• Profitabel seit 2017

• Unterstützt von Top-Investoren wie Balderton Capital und Goldman Sachs

• Geliebt bei Kunden mit den besten Bewertungen auf dem Markt (4,9 aus 10.000 Bewertungen auf Trustpilot)

Bisher haben wir die drei großen Verbraucherfinanzierungsprodukte von Grund auf neu entwickelt: Kredite, Kreditkarten und Autofinanzierung. Wir bringen das Geld innerhalb von Minuten statt Tagen in die Hände unserer Kunden.

Wir wachsen schnell und es gibt noch viel mehr zu tun: Wir nehmen die beiden größten westlichen Märkte (Großbritannien und USA) ins Visier, wo Finanzprodukte im Wert von Billionen von großen Banken mit veralteten Systemen und schmerzhaften Prozessen gehalten werden.

Machen Sie mit, wenn Sie möchten

• Übernehmen Sie Verantwortung: Sie können vom ersten Tag an Entscheidungen treffen, die einen wesentlichen Einfluss auf die Ausrichtung und den Erfolg von Lendable haben

• Arbeiten Sie in kleinen Teams mit außergewöhnlichen Menschen: Lendies sind unermüdlich einfallsreich. Wir hinterfragen den Status Quo, um Probleme zu lösen und intelligentere Lösungen zu finden

• Entwickeln Sie die beste Technologie im eigenen Haus: Wir nutzen neue Datenquellen, maschinelles Lernen und KI, um Maschinen die schwere Arbeit erledigen zu lassen

Über die Rolle
Als Security Operations Lead übernehmen Sie die strategische und operative Verantwortung für die internen SecOps-Fähigkeiten von Lendable und fungieren als technischer Beziehungseigentümer unseres externen Managed Security Service Providers (MSSP). Sie fungieren als unser primärer Notfallhelfer und haben einen strategischen Überblick darüber, wie sich die operative Verteidigung von Lendable weiterentwickeln soll, wenn wir wachsen.
Es handelt sich um eine einflussreiche Rolle als leitender einzelner Mitarbeiter mit einem Weg ins Management. Wir suchen einen „Spielertrainer“, der heute tiefgreifende technische Analysen der zweiten und dritten Ebene durchführen und gleichzeitig unsere interne SecOps-Funktion und unser Team im kommenden Jahr strategisch gestalten und ausbauen kann.

Was Sie tun werden
1. Vorfallführung und erweiterte Analyse

• Vorfallleitung: Fungieren Sie als primärer Vorfallkommandant bei Sicherheitseskalationen mit hohem Schweregrad und koordinieren Sie funktionsübergreifende Reaktionsbemühungen. Sie übernehmen Aufgaben im Bereitschaftsdienst, die Sie jedoch mit dem gesamten Team teilen.

• Erweiterte Tier-2/3-Analyse: Fungiert als Eskalationspunkt für technische Untersuchungen, die vom MSSP-First-Line-Team eingeleitet werden.

• Krisen- und Resilienzsimulation: Pflegen und entwickeln Sie den Sicherheitskrisenmanagementplan von Lendable weiter und führen Sie regelmäßige Tabletop-Übungen durch, um die unternehmensweite Bereitschaft für System- und Lieferkettenrisiken sicherzustellen.

2. Anbieter-Governance und Betriebsarchitektur

• MDR/MSSP Technical Governance: Dienen als oberste Autorität über unseren externen MSSP. Definieren Sie KRIs/KPIs, führen Sie strenge Serviceüberprüfungen durch und halten Sie den Anbieter an strenge Qualitätsstandards für die Erkennung.

• Erkennungs- und Protokollierungsstrategie: Roadmap für die Erkennungstechnik von Own Lendable. Sorgen Sie für umfassende, hochpräzise Protokollaufnahme-Pipelines für alle Unternehmens- und Cloud-Ressourcen und konzentrieren Sie sich dabei auf die Minimierung von Fehlalarmen und Alarmmüdigkeit.

• Automatisierungsgesteuerte Behebung: Überwachen Sie den Lebenszyklus des Schwachstellenmanagements und arbeiten Sie mit IT und Technik zusammen, um automatisierte Behebungsworkflows voranzutreiben, anstatt sich auf manuelle Tracking-Tabellen zu verlassen.

3. Fähigkeitsarchitektur und strategische Reife

• Threat Intelligence: Entwickeln Sie eine Threat-Intelligence-Funktion, die externe Bedrohungen in umsetzbare, proaktive Abwehrmaßnahmen umwandelt.

• Kerndomäneneigentum: Übernehmen Sie die Verantwortung für die betriebliche Sicherheit in unserem grundlegenden Technologie-Stack und optimieren Sie kontinuierlich unsere Haltung in allen Domänen wie EDR, E-Mail-Sicherheit, DLP und IAM, um Datenexfiltration und identitätsbasierte Angriffe zu verhindern.

• Fähigkeitsskalierung: Treiben Sie die technische Roadmap für die SecOps-Reife voran. Schließen Sie Sichtbarkeitslücken systematisch, optimieren Sie Betriebskennzahlen und führen Sie KI-erweiterte Funktionen ein (z. B. automatisierte Reaktions-Playbooks).

• Organisches Funktionswachstum: Entwerfen Sie die zukünftige Roadmap für die SecOps-Funktion. Wenn Sie unsere technischen Fähigkeiten skalieren, planen Sie die Anforderungen für die Teamerweiterung und stellen Sie sicher, dass das Team im Gleichschritt mit der betrieblichen Reife wächst.

Was wir suchen

• Operatives Dienstalter: Umfangreiche Erfahrung in modernen Sicherheitsoperationen, insbesondere als Einsatzleiter oder leitender Einsatzleiter in Umgebungen mit hohem Risiko.

• Strategische Vision: Eine klare, moderne Philosophie darüber, wie eine SecOps-Funktion funktionieren sollte, wobei Automatisierung und Anbieteroptimierung Vorrang vor linearem Personalwachstum haben.

• Cloud-native Kompetenz: Vertrautheit mit modernen Tech-Stacks (AWS, Kubernetes, CI/CD-Pipelines) und die Fähigkeit, Automatisierung (Python, Skripting oder Automatisierungsplattformen) zu nutzen, um die Arbeitsabläufe von Analysten zu optimieren.

• Die „Builder“-Mentalität: Sie fühlen sich vom ersten Tag an als leitender IC sehr wohl und verfügen über die nötige Präsenz und Führungsreife, um zum Teammanager zu werden.

Interviewprozess

• TA-Screening-Anruf

• Anruf des Einstellungsmanagers

• Technisches Interview

• Kulturinterview

Leben bei Lendable

• Gewinnerteam: die Chance, eines der erfolgreichsten Fintech-Unternehmen der Welt zu vergrößern

• Flexibles Arbeiten: flexibler, auf jede Rolle zugeschnittener Ansatz. Hybride Rollen erfordern drei Tage pro Woche im Büro; Vollständige Remote-Rollen beinhalten regelmäßige Möglichkeiten für persönliche Kontakte über soziale Netzwerke und Off-Sites

• Soziale Kontakte und Kontakte: Gelegenheiten und Veranstaltungen, zusammenzukommen, Kontakte zu knüpfen und sich über die Büromauern hinaus kennenzulernen

• Krankenversicherung: Unterstützung für Ihr körperliches und geistiges Wohlbefinden, einschließlich privater Krankenversicherung

• Ruhestand und Sparen: Langfristiges finanzielles Wohlergehen durch Altersvorsorgepläne

• Mitarbeiterempfehlungsprogramm: Verdienen Sie einen Wettbewerbsbonus, wenn Sie erfolgreiche neue Teammitglieder empfehlen …

Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/lendable/security-operations-lead-london-110093)