Líder de Operaciones de Seguridad

Acerca de prestable
Lendable tiene la misión de crear la mejor tecnología del mundo para ayudar a las personas a obtener crédito y ahorrar dinero. Estamos construyendo una de las empresas de tecnología financiera líderes en el mundo y hemos tenido un buen comienzo:

• Uno de los unicornios más interesantes del Reino Unido con un equipo de más de 800 personas

• Entre las empresas tecnológicas de más rápido crecimiento en el Reino Unido

• Rentable desde 2017

• Respaldado por los principales inversores, incluidos Balderton Capital y Goldman Sachs.

• Amado por los clientes con las mejores reseñas del mercado (4,9 en más de 10.000 reseñas en Trustpilot)

Hasta ahora, hemos reconstruido los tres grandes productos de financiación al consumo desde cero: préstamos, tarjetas de crédito y financiación de automóviles. Ponemos el dinero en manos de nuestros clientes en minutos en lugar de días.

Estamos creciendo rápidamente y hay mucho más por hacer: vamos tras los dos mayores mercados occidentales (Reino Unido y Estados Unidos), donde grandes bancos con sistemas obsoletos y procesos dolorosos mantienen billones de productos financieros por valor de billones.

Únete a nosotros si quieres

• Asuma la responsabilidad: se confía en usted para tomar decisiones que generen un impacto material en la dirección y el éxito de Lendable desde el día 1.

• Trabajar en pequeños equipos de personas excepcionales: los prestamistas son implacablemente ingeniosos. Desafiamos el status quo para resolver problemas y encontrar soluciones más inteligentes

• Desarrollamos la mejor tecnología internamente: utilizamos nuevas fuentes de datos, aprendizaje automático e inteligencia artificial para que las máquinas hagan el trabajo pesado.

Acerca del rol
Como líder de operaciones de seguridad, asumirá la propiedad estratégica y operativa de la capacidad interna de SecOps de Lendable y actuará como propietario de la relación técnica de nuestro proveedor de servicios de seguridad administrado (MSSP) externo. Actuará como nuestro principal respondedor de incidentes, con una visión estratégica sobre cómo la defensa operativa de Lendable debería madurar a medida que crecemos.
Se trata de un puesto de colaborador individual senior de alto impacto con un camino hacia la gestión. Estamos buscando un "jugador-entrenador" que pueda ejecutar análisis técnicos profundos de segunda y tercera línea hoy, mientras diseña y desarrolla estratégicamente nuestra función y equipo internos de SecOps durante el próximo año.

Lo que harás
1. Comando de incidentes y análisis avanzado

• Liderazgo de incidentes: Servir como comandante de incidentes principal para escaladas de seguridad de alta gravedad, coordinando los esfuerzos de respuesta multifuncionales. Tendrá responsabilidades de guardia, pero compartidas con el equipo más amplio.

• Análisis avanzado de nivel 2/3: actuar como punto de escalamiento para las investigaciones técnicas iniciadas por el equipo de primera línea del MSSP.

• Simulación de crisis y resiliencia: mantener y desarrollar el plan de gestión de crisis de seguridad de Lendable, ejecutando ejercicios teóricos regulares para garantizar la preparación de toda la empresa para los riesgos sistémicos y de la cadena de suministro.

2. Gobernanza de proveedores y arquitectura operativa

• Gobernanza técnica de MDR/MSSP: Servir como la máxima autoridad sobre nuestro MSSP externo. Defina KRI/KPI, realice revisiones rigurosas del servicio y exija al proveedor que cumpla con estrictos estándares de calidad de detección.

• Estrategia de detección y registro: hoja de ruta de ingeniería de detección propia de Lendable. Garantice canales de ingesta de registros completos y de alta fidelidad en todos los activos corporativos y de nube, centrándose en minimizar los falsos positivos y la fatiga de alertas.

• Remediación impulsada por la automatización: supervise el ciclo de vida de la gestión de vulnerabilidades, asociándose con TI e ingeniería para impulsar flujos de trabajo de remediación automatizados en lugar de depender de hojas de cálculo de seguimiento manual.

3. Arquitectura de capacidades y madurez estratégica

• Inteligencia de amenazas: desarrolle una capacidad de inteligencia de amenazas que traduzca las amenazas externas en defensas proactivas y procesables.

• Propiedad del dominio central: asumir la propiedad de la seguridad operativa en toda nuestra pila tecnológica fundamental, optimizando continuamente nuestra postura en dominios como EDR, seguridad del correo electrónico, DLP e IAM para evitar la filtración de datos y los ataques basados ​​en la identidad.

• Escalamiento de capacidades: impulse la hoja de ruta técnica para la madurez de SecOps. Cerrar sistemáticamente las brechas de visibilidad, optimizar las métricas operativas e introducir capacidades aumentadas por IA (por ejemplo, guías de respuesta automatizadas).

• Crecimiento orgánico de la función: diseñar la hoja de ruta del estado futuro para la función SecOps. A medida que escala nuestras capacidades técnicas, diseñe los requisitos para la expansión del equipo, garantizando que el equipo crezca al mismo tiempo que la madurez operativa.

Lo que estamos buscando

• Antigüedad operativa: amplia experiencia en operaciones de seguridad modernas, actuando específicamente como comandante de incidentes o respondedor principal en entornos de alto riesgo.

• Visión estratégica: una filosofía clara y moderna sobre cómo debe funcionar una función de SecOps, priorizando la automatización y la optimización de proveedores sobre el crecimiento lineal de la plantilla.

• Alfabetización nativa de la nube: familiaridad con las tecnologías modernas (AWS, Kubernetes, canales de CI/CD) y la capacidad de aprovechar la automatización (Python, secuencias de comandos o plataformas de automatización) para optimizar los flujos de trabajo de los analistas.

• La mentalidad de "constructor": se siente muy cómodo ejecutándose como CI senior desde el primer día, con la presencia y la madurez de liderazgo para hacer la transición a gerente de equipo.

Proceso de entrevista

• Llamada de evaluación de asistencia técnica

• Llamada del gerente de contratación

• Entrevista Técnica

• Entrevista cultural

La vida en prestable

• Equipo ganador: la oportunidad de hacer crecer una de las empresas fintech más exitosas del mundo

• Trabajo flexible: enfoque flexible adaptado a cada rol. Los roles híbridos requieren tres días de permanencia en la oficina por semana; Los roles completamente remotos incluyen oportunidades regulares para la conexión en persona a través de redes sociales y fuera de los sitios.

• Sociales y conexión: oportunidades y eventos para reunirse, socializar y conocerse más allá de las paredes de la oficina.

• Cobertura sanitaria: apoyo a su bienestar físico y mental, incluida la cobertura sanitaria privada

• Jubilación y ahorro: bienestar financiero a largo plazo a través de planes de ahorro para la jubilación

• Programa de recomendación de empleados: obtenga un bono competitivo cuando recomiende nuevos miembros exitosos del equipo...

Fuente: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/lendable/security-operations-lead-london-110093)