Responsable des opérations de sécurité

À propos de Prêtable
Lendable a pour mission de créer la meilleure technologie au monde pour aider les gens à obtenir du crédit et à économiser de l'argent. Nous bâtissons l’une des principales sociétés de technologie financière au monde et prenons un bon départ :

• L'une des licornes les plus excitantes du Royaume-Uni avec une équipe de plus de 800 personnes

• Parmi les entreprises technologiques à la croissance la plus rapide au Royaume-Uni

• Rentable depuis 2017

• Soutenu par des investisseurs de premier plan, dont Balderton Capital et Goldman Sachs

• Apprécié par les clients avec les meilleurs avis du marché (4,9 sur 10 000 avis sur Trustpilot)

Jusqu’à présent, nous avons entièrement reconstruit les trois grands produits de crédit à la consommation : les prêts, les cartes de crédit et le financement automobile. Nous remettons l’argent entre les mains de nos clients en quelques minutes au lieu de plusieurs jours.

Nous connaissons une croissance rapide et il reste encore beaucoup à faire : nous nous tournons vers les deux plus grands marchés occidentaux (Royaume-Uni et États-Unis) où des milliers de milliards de produits financiers sont détenus par de grandes banques dotées de systèmes obsolètes et de processus pénibles.

Rejoignez-nous si vous le souhaitez

• S'approprier : on vous fait confiance pour prendre des décisions qui ont un impact matériel sur l'orientation et le succès de Lendable dès le premier jour.

• Travaillez en petites équipes composées de personnes exceptionnelles : les prêteurs sont d'une ingéniosité implacable. Nous remettons en question le statu quo pour résoudre les problèmes et trouver des solutions plus intelligentes

• Développer la meilleure technologie en interne : nous utilisons de nouvelles sources de données, l'apprentissage automatique et l'IA pour permettre aux machines de faire le gros du travail

À propos du rôle
En tant que responsable des opérations de sécurité, vous assumerez la responsabilité stratégique et opérationnelle de la capacité SecOps interne de Lendable et agirez en tant que propriétaire de la relation technique de notre fournisseur de services de sécurité gérés externe (MSSP). Vous agirez en tant que notre principal intervenant en cas d’incident, avec une vision stratégique de la façon dont la défense opérationnelle de Lendable devrait évoluer à mesure que nous grandissons.
Il s'agit d'un rôle de contributeur individuel senior à fort impact avec un parcours vers la gestion. Nous recherchons un « joueur-coach » capable d'exécuter dès aujourd'hui une analyse technique approfondie de 2e et 3e ligne, tout en concevant et en développant stratégiquement notre fonction et notre équipe SecOps internes au cours de l'année à venir.

Ce que vous ferez
1. Commandement des incidents et analyse avancée

• Leadership en cas d'incident : agir en tant que commandant principal des incidents pour les escalades de sécurité de haute gravité, en coordonnant les efforts de réponse interfonctionnels. Vous aurez des responsabilités de garde, mais partagées avec l'ensemble de l'équipe.

• Analyse avancée de niveau 2/3 : agir en tant que point d'escalade pour les enquêtes techniques déclenchées par l'équipe de première ligne du MSSP.

• Simulation de crise et de résilience : maintenir et faire évoluer le plan de gestion des crises de sécurité de Lendable, en organisant régulièrement des exercices de simulation pour garantir la préparation de l'ensemble de l'entreprise aux risques systémiques et de chaîne d'approvisionnement.

2. Gouvernance des fournisseurs et architecture opérationnelle

• Gouvernance technique MDR/MSSP : Servir d'autorité ultime sur notre MSSP externe. Définissez les KRI/KPI, effectuez des examens de service rigoureux et exigez du fournisseur qu'il respecte des normes strictes de qualité de détection.

• Stratégie de détection et d'enregistrement : feuille de route d'ingénierie de détection d'Own Lendable. Garantissez des pipelines d’ingestion de journaux complets et haute fidélité sur tous les actifs de l’entreprise et du cloud, en vous concentrant sur la réduction des faux positifs et de la fatigue des alertes.

• Correction automatisée : supervisez le cycle de vie de la gestion des vulnérabilités, en partenariat avec l'informatique et l'ingénierie pour piloter des flux de travail de correction automatisés plutôt que de vous fier à des feuilles de calcul de suivi manuel.

3. Architecture des capacités et maturité stratégique

• Threat Intelligence : développez une capacité Threat Intel qui traduit les menaces externes en défenses proactives et exploitables.

• Propriété du domaine principal : assumez la responsabilité opérationnelle de la sécurité sur l'ensemble de notre pile technologique fondamentale, en optimisant continuellement notre posture dans des domaines tels que l'EDR, la sécurité de la messagerie, le DLP et l'IAM pour empêcher l'exfiltration de données et les attaques basées sur l'identité.

• Mise à l'échelle des capacités : pilotez la feuille de route technique pour la maturité SecOps. Comblez systématiquement les écarts de visibilité, optimisez les mesures opérationnelles et introduisez des capacités renforcées par l'IA (par exemple, des playbooks de réponse automatisés).

• Croissance organique des fonctions : concevoir la feuille de route de l'état futur de la fonction SecOps. À mesure que vous développez nos capacités techniques, concevez les exigences d’expansion de l’équipe, en veillant à ce que l’équipe grandisse au rythme de la maturité opérationnelle.

Ce que nous recherchons

• Ancienneté opérationnelle : vaste expérience des opérations de sécurité modernes, agissant spécifiquement en tant que commandant d'incident ou intervenant principal dans des environnements à enjeux élevés.

• Vision stratégique : une philosophie claire et moderne sur la manière dont une fonction SecOps doit fonctionner, en donnant la priorité à l'automatisation et à l'optimisation des fournisseurs plutôt qu'à une croissance linéaire des effectifs.

• Maîtrise du cloud natif : familiarité avec les piles technologiques modernes (AWS, Kubernetes, pipelines CI/CD) et capacité à tirer parti de l'automatisation (Python, scripts ou plates-formes d'automatisation) pour optimiser les flux de travail des analystes.

• La mentalité de « bâtisseur » : vous êtes très à l'aise en tant que CI senior dès le premier jour, avec la présence et la maturité de leadership nécessaires pour devenir chef d'équipe.

Processus d'entrevue

• Appel de sélection TA

• Appel du responsable du recrutement

• Entretien technique

• Entretien culturel

La vie à prêter

• Équipe gagnante : l'opportunité de développer l'une des sociétés de technologie financière les plus performantes au monde

• Travail flexible : approche flexible adaptée à chaque rôle. Les rôles hybrides nécessitent trois jours de présence au bureau par semaine ; les postes entièrement à distance incluent des opportunités régulières de connexion en personne via les réseaux sociaux et hors site

• Réseaux sociaux et connexion : opportunités et événements pour se réunir, socialiser et apprendre à se connaître au-delà des murs du bureau.

• Couverture santé : soutien à votre bien-être physique et mental, y compris une couverture santé privée

• Retraite et épargne : bien-être financier à long terme grâce aux plans d'épargne-retraite

• Programme de parrainage d'employés : gagnez une prime compétitive lorsque vous parrainez de nouveaux membres d'équipe qui réussissent…

Source : Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/lendable/security-operations-lead-london-110093)