Kierownik operacji bezpieczeństwa

O pożyczkowym
Misją Lendable jest tworzenie najlepszej na świecie technologii, która pomoże ludziom uzyskać kredyt i zaoszczędzić pieniądze. Budujemy jedną z wiodących na świecie firm fintechowych i mamy dobry początek:

• Jeden z najbardziej ekscytujących jednorożców w Wielkiej Brytanii z zespołem liczącym ponad 800 osób

• Wśród najszybciej rozwijających się firm technologicznych w Wielkiej Brytanii

• Rentowność od 2017 roku

• Wspierane przez czołowych inwestorów, w tym Balderton Capital i Goldman Sachs

• Uwielbiany przez klientów z najlepszymi recenzjami na rynku (4,9 na 10 000 recenzji na Trustpilot)

Do tej pory przebudowaliśmy od podstaw produkty z Wielkiej Trójki z zakresu Consumer Finance: pożyczki, karty kredytowe i finansowanie samochodu. Pieniądze trafiają do rąk naszych klientów w ciągu kilku minut, a nie dni.

Szybko się rozwijamy i jest jeszcze wiele do zrobienia: atakujemy dwa największe rynki zachodnie (Wielka Brytania i USA), gdzie duże banki posiadają produkty finansowe o wartości bilionów dolarów, posiadające przestarzałe systemy i bolesne procesy.

Dołącz do nas, jeśli chcesz

• Przejmij odpowiedzialność: masz zaufanie do podejmowania decyzji, które mają istotny wpływ na kierunek i sukces Lendable od pierwszego dnia

• Pracuj w małych zespołach składających się z wyjątkowych ludzi: Lendies są nieubłaganie zaradni. Podważamy status quo, aby rozwiązywać problemy i znajdować mądrzejsze rozwiązania

• Twórz najlepszą technologię we własnym zakresie: korzystamy z nowych źródeł danych, uczenia maszynowego i sztucznej inteligencji, aby maszyny wykonywały najcięższą pracę

O roli
Jako kierownik ds. operacji bezpieczeństwa przejmiesz strategiczną i operacyjną odpowiedzialność za wewnętrzne możliwości Lendable SecOps i będziesz właścicielem relacji technicznej z naszym zewnętrznym dostawcą zarządzanych usług bezpieczeństwa (MSSP). Będziesz pełnić funkcję naszego głównego specjalisty ds. reagowania na incydenty i będziesz mieć strategiczny pogląd na to, jak powinna dojrzewać obrona operacyjna Lendable w miarę naszego rozwoju.
Jest to wpływowa, indywidualna rola wyższego szczebla ze ścieżką do kierownictwa. Poszukujemy „gracza-trenera”, który może już dziś przeprowadzić głęboką analizę techniczną drugiej i trzeciej linii, jednocześnie strategicznie projektując i rozwijając naszą wewnętrzną funkcję i zespół SecOps w nadchodzącym roku.

Co będziesz robić
1. Dowodzenie incydentem i zaawansowana analiza

• Kierowanie incydentami: pełnić funkcję głównego dowódcy incydentów w przypadku eskalacji zagrożeń związanych z bezpieczeństwem o wysokiej wadze, koordynując interdyscyplinarne wysiłki w zakresie reagowania. Będziesz mieć obowiązki na wezwanie, ale będziesz je dzielić z szerszym zespołem.

• Zaawansowana analiza poziomu 2/3: Działaj jako punkt eskalacji w przypadku dochodzeń technicznych inicjowanych przez zespół pierwszej linii MSSP.

• Symulacja kryzysu i odporności: Utrzymywanie i rozwijanie planu zarządzania kryzysowego w zakresie bezpieczeństwa firmy Lendable, przeprowadzanie regularnych ćwiczeń praktycznych, aby zapewnić gotowość całej firmy na ryzyko systemowe i ryzyko związane z łańcuchem dostaw.

2. Zarządzanie dostawcami i architektura operacyjna

• Zarządzanie techniczne MDR/MSSP: pełnić funkcję najwyższej władzy nad naszym zewnętrznym MSSP. Zdefiniuj KRI/KPI, przeprowadzaj rygorystyczne przeglądy usług i wymagaj od dostawcy przestrzegania rygorystycznych standardów jakości wykrywania.

• Strategia wykrywania i rejestrowania: Własny plan rozwoju inżynierii wykrywania firmy Lendable. Zapewnij kompleksowe potoki pozyskiwania dzienników o wysokiej wierności we wszystkich zasobach korporacyjnych i chmurowych, koncentrując się na minimalizowaniu fałszywych alarmów i zmęczeniu alertami.

• Naprawa oparta na automatyzacji: nadzoruj cykl życia zarządzania lukami w zabezpieczeniach, współpracując z działem IT i inżynierią w celu opracowania zautomatyzowanych procesów naprawczych zamiast polegać na ręcznych arkuszach kalkulacyjnych śledzących.

3. Architektura możliwości i dojrzałość strategiczna

• Analiza zagrożeń: Opracuj funkcję wykrywania zagrożeń, która przekształca zagrożenia zewnętrzne w wykonalną, proaktywną ochronę.

• Własność domeny podstawowej: przejmij odpowiedzialność za bezpieczeństwo operacyjne w naszym podstawowym stosie technologii, stale optymalizując naszą postawę w domenach takich jak EDR, bezpieczeństwo poczty e-mail, DLP i IAM, aby zapobiegać eksfiltracji danych i atakom opartym na tożsamości.

• Skalowanie możliwości: Opracuj techniczny plan rozwoju dojrzałości SecOps. Systematycznie eliminuj luki w widoczności, optymalizuj wskaźniki operacyjne i wprowadzaj możliwości wzmocnione sztuczną inteligencją (np. podręczniki automatycznego reagowania).

• Organiczny rozwój funkcji: Zaprojektuj plan działania dotyczący przyszłego stanu funkcji SecOps. W miarę skalowania naszych możliwości technicznych stwórz wymagania dotyczące rozbudowy zespołu, zapewniając jego rozwój zgodnie z dojrzałością operacyjną.

Czego szukamy

• Staż operacyjny: rozległe doświadczenie w nowoczesnych operacjach związanych z bezpieczeństwem, w szczególności pełnienie funkcji dowódcy incydentu lub głównego ratownika w środowiskach o wysokiej stawce.

• Wizja strategiczna: jasna, nowoczesna filozofia dotycząca tego, jak powinna działać funkcja SecOps, stawiając na pierwszym miejscu automatyzację i optymalizację dostawców ponad liniowy wzrost zatrudnienia.

• Znajomość rozwiązań chmurowych: Znajomość nowoczesnych stosów technologii (AWS, Kubernetes, potoki CI/CD) i umiejętność wykorzystania automatyzacji (Python, platformy skryptowe lub platformy automatyzacji) w celu optymalizacji przepływów pracy analityków.

• Mentalność „konstruktora”: Już pierwszego dnia czujesz się komfortowo, pełniąc funkcję starszego IC, mając prezencję i dojrzałość przywódczą niezbędną do przejścia na menedżera zespołu.

Proces wywiadu

• Rozmowa kwalifikacyjna TA

• Zadzwoń do menedżera ds. rekrutacji

• Wywiad techniczny

• Wywiad kulturowy

Życie w Lendable

• Zwycięski zespół: szansa na rozwój jednej z odnoszących największe sukcesy firm fintechowych na świecie

• Elastyczny czas pracy: elastyczne podejście dostosowane do każdej roli. Role hybrydowe wymagają trzech dni pracy w biurze tygodniowo; role całkowicie zdalne obejmują regularne możliwości osobistego kontaktu za pośrednictwem mediów społecznościowych i poza witryną

• Spotkania towarzyskie i kontakty: możliwości i wydarzenia umożliwiające spotykanie się, utrzymywanie kontaktów towarzyskich i poznawanie się poza ścianami biura

• Ubezpieczenie zdrowotne: wsparcie dla dobrego samopoczucia fizycznego i psychicznego, w tym prywatne ubezpieczenie zdrowotne

• Emerytura i oszczędności: długoterminowy dobrobyt finansowy dzięki planom oszczędzania emerytalnego

• Program poleceń pracowników: zdobądź konkurencyjną premię, polecając nowych, odnoszących sukcesy członków zespołu…

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/lendable/security-operacje-lead-london-110093)