Керівник відділу безпеки

Про позику
Lendable виконує місію створити найкращу у світі технологію, щоб допомогти людям отримати кредит і заощадити гроші. Ми створюємо одну з провідних у світі фінтех-компаній і маємо гарний старт:

• Один із найцікавіших єдинорогів Великобританії з командою з понад 800 людей

• Серед технологічних компаній Великобританії, які найшвидше розвиваються

• Прибутковий з 2017 року

• За підтримки провідних інвесторів, зокрема Balderton Capital і Goldman Sachs

• Люблять клієнти з найкращими відгуками на ринку (4,9 серед 10 000 відгуків на Trustpilot)

Наразі ми з нуля відновили велику трійку продуктів споживчого фінансування: позики, кредитні картки та фінансування автомобіля. Ми отримуємо гроші на руки наших клієнтів за лічені хвилини, а не за дні.

Ми швидко ростемо, і є ще багато чого, що потрібно зробити: ми шукаємо два найбільших західних ринки (Велику Британію та США), де фінансові продукти на трильйони знаходяться у великих банках із застарілими системами та хворобливими процесами.

Приєднуйтесь до нас, якщо хочете

• Візьміть на себе відповідальність: вам довіряють приймати рішення, які істотно вплинуть на напрямок і успіх Lendable з першого дня

• Працюйте в невеликих командах виняткових людей: Ленді невпинно винахідливі. Ми кидаємо виклик статус-кво, щоб вирішити проблеми та знайти розумніші рішення

• Створюйте найкращі власні технології: ми використовуємо нові джерела даних, машинне навчання та ШІ, щоб змусити машини виконувати важку роботу

Про роль
Як керівник відділу безпеки, ви візьмете на себе стратегічне та оперативне володіння внутрішніми можливостями SecOps Lendable і виступатимете в якості власника технічних відносин нашого зовнішнього постачальника послуг керованої безпеки (MSSP). Ви діятимете як наш основний спеціаліст із реагування на інциденти, маючи стратегічний погляд на те, як оперативний захист Lendable має розвиватися в міру нашого зростання.
Це високоефективна посада високопоставленого окремого учасника зі шляхом до керівництва. Ми шукаємо «тренера-гравця», який би міг виконувати глибокий технічний аналіз 2-го та 3-го рядків сьогодні, водночас стратегічно розробляючи та будуючи нашу внутрішню функцію SecOps і команду протягом наступного року.

Що ви будете робити
1. Командування інцидентів і розширений аналіз

• Керівництво при інцидентах: виконуйте обов’язки основного командира при інцидентах для посилення безпеки високого рівня серйозності, координуючи міжфункціональні зусилля з реагування. Ви матимете обов’язки за викликом, але розділені з більшою командою.

• Розширений аналіз рівня 2/3: виступайте в якості точки ескалації для технічних розслідувань, ініційованих командою першої лінії MSSP.

• Симуляція кризових ситуацій і стійкості: підтримуйте та вдосконалюйте план управління кризовими ситуаціями безпеки Lendable, проводячи регулярні настільні тренування для забезпечення готовності всього бізнесу до системних ризиків і ризиків у ланцюзі поставок.

2. Керування постачальником і операційна архітектура

• Технічне управління MDR/MSSP: служити найвищим авторитетом над нашим зовнішнім MSSP. Визначте KRI/KPI, проведіть ретельний аналіз послуг і вимагайте від постачальника суворих стандартів якості виявлення.

• Стратегія виявлення та реєстрації: володійте власною дорожньою картою розробки виявлення від Lendable. Забезпечте комплексні, високоточні конвеєри прийому журналів у всіх корпоративних і хмарних активах, зосереджуючись на мінімізації помилкових спрацьовувань і втоми сповіщень.

• Усунення на основі автоматизації: контролюйте життєвий цикл керування вразливістю, співпрацюючи з ІТ-технікою, щоб керувати автоматизованими робочими процесами усунення, а не покладатися на електронні таблиці відстеження вручну.

3. Архітектура можливостей і стратегічна зрілість

• Інтелектуальні дані про загрози: розробіть функцію Threat Intelligence, яка перетворює зовнішні загрози на ефективний проактивний захист.

• Основне володіння доменом: візьміть на себе оперативну безпеку в нашому базовому технологічному наборі, постійно оптимізуючи нашу позицію в таких доменах, як EDR, Email Security, DLP і IAM, щоб запобігти викраданню даних і атакам на основі особистих даних.

• Масштабування можливостей: керуйте технічною дорожньою картою для зрілості SecOps. Систематично усувайте прогалини у видимості, оптимізуйте операційні показники та запроваджуйте можливості, доповнені штучним інтелектом (наприклад, автоматичні збірники відповідей).

• Органічне зростання функцій: розробіть дорожню карту майбутнього для функції SecOps. Збільшуючи наші технічні можливості, створюйте вимоги щодо розширення команди, забезпечуючи, щоб команда зростала в ногу з операційною зрілістю.

Що ми шукаємо

• Операційне старшинство: Великий досвід у сучасних операціях з безпеки, зокрема в якості командира при інцидентах або головного реагувальника в умовах високого ризику.

• Стратегічне бачення: чітка сучасна філософія щодо того, як має працювати функція SecOps, надаючи пріоритет автоматизації та оптимізації постачальників, а не лінійному зростанню штату.

• Грамотність у хмарі: знайомство з сучасними технологічними стеками (AWS, Kubernetes, конвеєри CI/CD) і здатність використовувати автоматизацію (Python, сценарії або платформи автоматизації) для оптимізації робочих процесів аналітиків.

• Менталітет «будівельника»: вам дуже комфортно працювати як старший IC у перший день, маючи присутність і зрілість лідерства, щоб перейти на посаду менеджера команди.

Процес співбесіди

• Виклик технічної допомоги

• Виклик менеджера з найму

• Технічна співбесіда

• Культурне інтерв'ю

Життя в Lendable

• Команда-переможець: можливість розширити одну з найуспішніших фінтех-компаній у світі

• Гнучка робота: гнучкий підхід, адаптований до кожної ролі. Змішані ролі вимагають три дні в офісі на тиждень; повністю віддалені ролі включають регулярні можливості для особистого спілкування через соціальні мережі та за межами сайтів

• Соціальні зв’язки: можливості та події, щоб зібратися разом, поспілкуватися та пізнати один одного поза стінами офісу

• Медичне страхування: підтримка вашого фізичного та психічного благополуччя, включаючи приватне медичне страхування

• Пенсія та заощадження: довгострокове фінансове благополуччя завдяки планам пенсійних заощаджень

• Програма рекомендацій співробітників: отримуйте конкурентоспроможний бонус, направляючи успішних нових членів команди…

Джерело: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/lendable/security-operations-lead-london-110093)