Analityk bezpieczeństwa GRC

Informacje o LendableLendable ma misję tworzenia najlepszej na świecie technologii, która pomoże ludziom uzyskać kredyt i zaoszczędzić pieniądze. Budujemy jedną z wiodących na świecie firm fintechowych i mamy dobry początek: Jeden z najnowszych brytyjskich jednorożców z zespołem nieco ponad 700 osób Wśród najszybciej rozwijających się firm technologicznych w Wielkiej Brytanii Rentowne od 2017 r. Wspierane przez czołowych inwestorów, w tym Balderton Capital i Goldman Sachs Kochany przez klientów z najlepszymi recenzjami na rynku (4,9 z 10 000 recenzji na Trustpilot) Więc dotychczas przebudowaliśmy od podstaw produkty z zakresu finansów konsumenckich Wielkiej Trójki: pożyczki, karty kredytowe i finansowanie samochodów.

Pieniądze trafiają do rąk naszych klientów w ciągu kilku minut, a nie dni. Szybko się rozwijamy i mamy o wiele więcej do zrobienia: atakujemy dwa największe rynki zachodnie (Wielka Brytania i USA), gdzie duże banki posiadają produkty finansowe warte biliony dolarów z przestarzałymi systemami i bolesnymi procesami. Dołącz do nas, jeśli chcesz przejąć własność w szerokim zakresie.

Masz zaufanie do podejmowania decyzji, które będą miały istotny wpływ na kierunek i sukces Lendable od pierwszego dnia. Pracuj w małych zespołach składających się z wyjątkowych ludzi, którzy są niestrudzenie zaradni w rozwiązywaniu problemów i znajdowaniu mądrzejszych rozwiązań niż status quo. Buduj we własnym zakresie najlepszą technologię, wykorzystując nowe źródła danych, uczenie maszynowe i sztuczną inteligencję, aby maszyny wykonywały ciężką pracę.

Informacje o roli Poszukujemy proaktywnego analityka ds. bezpieczeństwa GRC, który dołączy do naszego zespołu ds. bezpieczeństwa informacji. Będziesz odgrywać kluczową rolę w skalowaniu naszego stanu bezpieczeństwa w dynamicznym, opartym na sztucznej inteligencji, natywnym środowisku chmurowym. Będziesz częścią rozwijającego się zespołu, w którym Twój głos zostanie usłyszany, a Twoja zdolność do przejmowania odpowiedzialności i podejmowania inicjatywy będzie bezpośrednio kształtować naszą kulturę bezpieczeństwa i odporność operacyjną.

Twoje podejście do GRC zaczyna się od ryzyka, a nie od listy kontrolnej. Zamiast zabiegać o zgodność dla samego przestrzegania zasad, najpierw zidentyfikujesz i ocenisz ryzyko, a następnie będziesz współpracować z interesariuszami w celu opracowania pragmatycznych środków zaradczych. Rozumiesz, że zgodność nie napędza biznesu; jest to raczej naturalny wynik dojrzałej postawy w zakresie bezpieczeństwa, która aktywnie działa na rzecz organizacji.

Czym będziesz się zajmował Ramy i dostosowanie przepisów: Pomagaj w utrzymaniu, ulepszaniu i skalowaniu naszych programów zgodności z bezpieczeństwem, zapewniając ciągłą zgodność z takimi standardami, jak SOC 2, ISO 27001 i PCI-DSS, a także oczekiwaniami organów regulacyjnych i brytyjskim RODO. Ryzyko i ograniczanie ryzyka: współpraca przy identyfikowaniu zagrożeń bezpieczeństwa w całej firmie - w tym pojawiających się zagrożeń wynikających ze sztucznej inteligencji i agentów zagrożeń - i wspieraj zespół w opracowywaniu praktycznych strategii łagodzenia ryzyka, skupiających się na ryzyku. Automatyzacja zgodności: Wykorzystaj naszą platformę zgodności z bezpieczeństwem (np.

Vanta/Drata) do koordynowania automatycznego gromadzenia dowodów, zmniejszając koszty ręczne i doprowadzając firmę do stanu ciągłej gotowości do audytu. Zarządzanie ryzykiem stron trzecich (TPRM): przeprowadzanie ocen ryzyka bezpieczeństwa dostawców i stron trzecich w celu oceny stanu bezpieczeństwa partnerów i kluczowych zlecanych na zewnątrz dostawców usług. Tłumaczenie ryzyka i zarządzania: współpraca z zespół ma wypełnić lukę między inżynierią a zarządzaniem biznesowym poprzez przekształcenie wskaźników bezpieczeństwa technicznego w jasne, oparte na ryzyku narracje dla wewnętrznych interesariuszy i audytorów zewnętrznych.

Kultura i świadomość bezpieczeństwa: wspieranie realizacji i promowania inicjatyw uświadamiających bezpieczeństwo, aby pomóc w budowaniu silnej kultury wspólnej odpowiedzialności za bezpieczeństwo w całej organizacji. Współpraca techniczna: Aktywnie angażuj się w rozmowy z inżynierami, programistami i zespołami IT - rozumiejąc ich język techniczny i przepływy pracy, aby pomóc dostosować mechanizmy bezpieczeństwa do realiów inżynieryjnych. Wsparcie w zakresie audytu i oceny: Weź udział w zewnętrzne audyty i oceny poprzez gromadzenie dowodów, przygotowanie dokumentacji i pomoc w zapewnieniu płynnego, pomyślnego cyklu audytów.

Co wniesiesz ze sobą Istotne: Doświadczenie: ponad 5 lat doświadczenia na powiązanym stanowisku (najlepiej w regulowanej firmie działającej w chmurze lub w FinTech). Wiedza w zakresie zgodności i ryzyka: Silne, fundamentalne zrozumienie zasad zarządzania ryzykiem bezpieczeństwa i praktyczne doświadczenie w pracy z ramami zgodności (np. ISO 27001, PCI-DSS lub SOC) 2).

Koncentrowanie się na ryzyku i pragmatyczne nastawienie: naturalna tendencja do zaczynania od „dlaczego” (ryzyka), a nie od listy kontrolnej. Posiadasz umiejętność równoważenia rygorystycznych przepisów finansowych ze sprawnością operacyjną szybko rozwijającej się technologii FinTech, zapewniając, że mechanizmy bezpieczeństwa chronią firmę bez spowalniania. Komunikacja i współpraca: znakomite umiejętności komunikacyjne ze sprawdzoną umiejętnością wygodnej rozmowy z interesariuszami technicznymi, rozumienia stojących przed nimi wyzwań i przekładania ich na ryzyko biznesowe.

Motywacja i inicjatywa: Wysoce proaktywne i zmotywowane nastawienie - ktoś, kto aktywnie szuka sposobów na poprawę naszego stanu bezpieczeństwa i stymulowanie zmian. Pożądane: Narzędzia: Bezpośrednie, praktyczne doświadczenie w pracy z nowoczesnymi platformami zapewniającymi zgodność z bezpieczeństwem i automatyzacją (takimi jak Vanta lub Drata). Programowanie i automatyzacja: Doświadczenie z Pythonem lub podobnym językiem programowania/skryptowym i/lub wykorzystaniem sztucznej inteligencji w celu zwiększenia produktywności poprzez automatyzację.

Proces rozmowy kwalifikacyjnej Początkowy czat z rekruterem 15-minutowa ocena poznawcza 30-minutowa rozmowa z menedżerem ds. rekrutacji 60-minutowa rozmowa kwalifikacyjna 60-minutowa rozmowa kwalifikacyjna 60 wywiad dotyczący dodawania kulturyŻycie w LendableZwycięski zespół: szansa na rozwój jednej z odnoszących największe sukcesy fintechów na świecie firmyElastyczny czas pracy: elastyczne podejście dostosowane do każdej roli. Role hybrydowe wymagają trzech dni pracy w biurze tygodniowo; całkowicie zdalne role obejmują regularne możliwości osobistych kontaktów za pośrednictwem serwisów społecznościowych i poza siedzibą Towarzystwa społecznościowe i kontakty: możliwości i wydarzenia umożliwiające spotykanie się, utrzymywanie kontaktów towarzyskich i poznawanie się poza ścianami biura Ubezpieczenie zdrowotne: wsparcie dla dobrego samopoczucia fizycznego i psychicznego, w tym prywatna opieka zdrowotna Emerytura i oszczędności: długoterminowy dobrobyt finansowy dzięki planom oszczędności emerytalnych Program poleceń pracowników: zdobądź premię konkurencyjną, polecając odnoszących sukcesy nowych członków zespołu Posiłki i przekąski biurowe: ciesz się w pełni wyposażoną kuchnią oraz bezpłatne lunche przygotowywane przez wewnętrznych szefów kuchni w dni pracy w wybranych lokalizacjach Zrównoważone dojazdy do pracy: programy rezygnacji z wynagrodzenia za jazdę rowerem i pojazdy elektryczne dostępne w wybranych lokalizacjach Uwaga: dostępność i szczegóły konkretnych świadczeń różnią się w zależności od lokalizacji i roli. Aby uzyskać więcej informacji, porozmawiaj ze swoim partnerem ds. talentów.

Sprawdź nasz blog! Znajdź więcej anglojęzycznych ofert pracy w Wielkiej Brytanii na Arbeitnow