Руководитель службы безопасности

О кредитовании
Целью Lendable является создание лучших в мире технологий, которые помогут людям получить кредит и сэкономить деньги. Мы строим одну из ведущих в мире финтех-компаний и делаем уверенный старт:

• Один из самых ярких единорогов Великобритании с командой из более чем 800 человек.

• Входит в число самых быстрорастущих технологических компаний Великобритании.

• Прибыльно с 2017 года.

• При поддержке ведущих инвесторов, включая Balderton Capital и Goldman Sachs.

• Любимец клиентов с лучшими отзывами на рынке (4,9 из 10 000 отзывов на Trustpilot).

На данный момент мы с нуля перестроили продукты потребительского кредитования «большой тройки»: кредиты, кредитные карты и автокредитование. Мы доставляем деньги в руки наших клиентов за считанные минуты, а не за дни.

Мы быстро растем, и нам еще многое предстоит сделать: мы стремимся к двум крупнейшим западным рынкам (Великобритании и США), где финансовые продукты на триллионы долларов принадлежат крупным банкам с устаревшими системами и болезненными процессами.

Присоединяйтесь к нам, если хотите

• Возьмите на себя ответственность: вам доверяют принимать решения, которые оказывают существенное влияние на направление и успех Lendable с первого дня.

• Работайте в небольших командах исключительных людей: Ленди невероятно изобретательны. Мы бросаем вызов статус-кво, чтобы решать проблемы и находить более разумные решения.

• Создаем лучшие технологии собственными силами: мы используем новые источники данных, машинное обучение и искусственный интеллект, чтобы заставить машины выполнять тяжелую работу.

О роли
В качестве руководителя отдела безопасности вы будете брать на себя стратегическое и оперативное управление внутренними возможностями Lendable по обеспечению безопасности и выступать в качестве владельца технических отношений с нашим внешним поставщиком услуг управляемой безопасности (MSSP). Вы будете действовать в качестве нашего основного специалиста по реагированию на инциденты, имея стратегический взгляд на то, как оперативная защита Lendable должна развиваться по мере нашего роста.
Это высокоэффективная должность старшего индивидуального сотрудника с возможностью стать менеджером. Мы ищем «игрока-тренера», который сможет выполнять глубокий 2-й и 3-й линии технического анализа сегодня, а также стратегически проектировать и формировать нашу внутреннюю функцию и команду SecOps в следующем году.

Что вы будете делать
1. Управление инцидентами и расширенный анализ

• Руководство инцидентами: выполнять функции главного командира инцидентов при эскалации серьезной ситуации, координируя межфункциональные усилия по реагированию. У вас будут дежурные обязанности, но вы будете делиться ими с более широкой командой.

• Расширенный анализ уровня 2/3: выступает в качестве точки эскалации технических расследований, инициированных командой первой линии MSSP.

• Моделирование кризисов и устойчивости: поддержание и развитие плана управления кризисами безопасности Lendable, проведение регулярных кабинетных учений для обеспечения готовности всего бизнеса к системным рискам и рискам в цепочке поставок.

2. Управление поставщиками и операционная архитектура

• Техническое управление MDR/MSSP. Выступает в качестве высшего органа власти над нашим внешним MSSP. Определите KRI/KPI, проведите тщательную проверку услуг и заставьте поставщика соблюдать строгие стандарты качества обнаружения.

• Стратегия обнаружения и регистрации: собственная дорожная карта разработки обнаружения Lendable. Обеспечьте комплексные и высокоточные конвейеры приема журналов для всех корпоративных и облачных ресурсов, уделяя особое внимание минимизации ложных срабатываний и усталости от предупреждений.

• Исправление на основе автоматизации. Контролируйте жизненный цикл управления уязвимостями, сотрудничая с ИТ-специалистами и инженерами для управления автоматизированными рабочими процессами исправления, а не полагаясь на электронные таблицы отслеживания вручную.

3. Архитектура возможностей и стратегическая зрелость

• Анализ угроз. Разработайте систему сбора информации об угрозах, которая преобразует внешние угрозы в действенную и превентивную защиту.

• Владение основным доменом: возьмите на себя ответственность за оперативную безопасность нашего базового технологического стека, постоянно оптимизируя свою позицию в таких доменах, как EDR, безопасность электронной почты, DLP и IAM, чтобы предотвратить кражу данных и атаки на основе личных данных.

• Масштабирование возможностей. Составьте техническую дорожную карту для зрелости службы безопасности. Систематически устраняйте пробелы в видимости, оптимизируйте операционные показатели и внедряйте возможности, дополненные искусственным интеллектом (например, сценарии автоматического реагирования).

• Органический рост функции: Разработайте план будущего состояния функции SecOps. По мере масштабирования наших технических возможностей сформулируйте требования к расширению команды, гарантируя, что команда растет в ногу с операционной зрелостью.

Что мы ищем

• Операционный стаж: Обширный опыт в современных операциях по обеспечению безопасности, в частности в качестве руководителя операций по ликвидации чрезвычайных ситуаций или ведущего специалиста по реагированию в условиях высоких ставок.

• Стратегическое видение: четкая, современная философия того, как должна работать служба безопасности, отдавая приоритет автоматизации и оптимизации работы поставщиков, а не линейному росту численности персонала.

• Облачная грамотность: знание современных стеков технологий (AWS, Kubernetes, конвейеры CI/CD) и способность использовать автоматизацию (Python, сценарии или платформы автоматизации) для оптимизации рабочих процессов аналитиков.

• Менталитет «строителя». С первого же дня вы чувствуете себя комфортно, выступая в роли старшего IC, обладая присутствием и лидерской зрелостью, необходимыми для перехода в менеджера команды.

Процесс собеседования

• Проверка технической помощи

• Звонок менеджеру по найму

• Техническое интервью

• Культурное интервью

Жизнь в Lendable

• Команда-победитель: возможность расширить масштабы деятельности одной из самых успешных финтех-компаний в мире.

• Гибкая работа: гибкий подход, адаптированный к каждой роли. Гибридные роли требуют трех дней в офисе в неделю; полностью удаленные должности включают регулярные возможности личного общения через социальные сети и за пределами офиса.

• Общение и общение: возможности и мероприятия, позволяющие собраться вместе, пообщаться и узнать друг друга за стенами офиса.

• Медицинское страхование: поддержка вашего физического и психического благополучия, включая частное медицинское страхование.

• Пенсия и сбережения: долгосрочное финансовое благополучие благодаря планам пенсионных накоплений.

• Программа рекомендаций для сотрудников: получайте конкурентный бонус, когда вы приглашаете новых успешных членов команды…

Источник: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/lendable/security-operations-lead-london-110093).