Kierownik operacji bezpieczeństwa

Informacje o LendableLendable ma misję tworzenia najlepszej na świecie technologii, która pomoże ludziom uzyskać kredyt i zaoszczędzić pieniądze. Budujemy jedną z wiodących na świecie firm fintechowych i mamy dobry początek: Jeden z najnowszych brytyjskich jednorożców z zespołem nieco ponad 700 osób Wśród najszybciej rozwijających się firm technologicznych w Wielkiej Brytanii Rentowne od 2017 r. Wspierane przez czołowych inwestorów, w tym Balderton Capital i Goldman Sachs Kochany przez klientów z najlepszymi recenzjami na rynku (4,9 z 10 000 recenzji na Trustpilot) Więc dotychczas przebudowaliśmy od podstaw produkty z zakresu finansów konsumenckich Wielkiej Trójki: pożyczki, karty kredytowe i finansowanie samochodów.

Pieniądze trafiają do rąk naszych klientów w ciągu kilku minut, a nie dni. Szybko się rozwijamy i mamy o wiele więcej do zrobienia: atakujemy dwa największe rynki zachodnie (Wielka Brytania i USA), gdzie duże banki posiadają produkty finansowe warte biliony dolarów z przestarzałymi systemami i bolesnymi procesami. Dołącz do nas, jeśli chcesz przejąć własność w szerokim zakresie.

Masz zaufanie do podejmowania decyzji, które będą miały istotny wpływ na kierunek i sukces Lendable od pierwszego dnia. Pracuj w małych zespołach składających się z wyjątkowych ludzi, którzy są niestrudzenie zaradni w rozwiązywaniu problemów i znajdowaniu mądrzejszych rozwiązań niż status quo. Buduj we własnym zakresie najlepszą technologię, wykorzystując nowe źródła danych, uczenie maszynowe i sztuczną inteligencję, aby maszyny wykonywały ciężką pracę.

Informacje o roli. Jako kierownik ds. operacji bezpieczeństwa przejmiesz strategiczną i operacyjną odpowiedzialność za wewnętrzne możliwości Lendable w zakresie SecOps i będziesz pełnić funkcję kierownika technicznego. właściciel relacji z naszym zewnętrznym dostawcą zarządzanych usług bezpieczeństwa (MSSP). Będziesz pełnić funkcję naszego głównego specjalisty ds. reagowania na incydenty, ze strategicznym spojrzeniem na to, jak powinna dojrzewać obrona operacyjna Lendable w miarę naszego rozwoju.

Jest to bardzo wpływowa, indywidualna rola na stanowisku starszego specjalisty ze ścieżką do kierownictwa. Poszukujemy „gracza-trenera”, który może już dziś przeprowadzić głęboką analizę techniczną drugiej i trzeciej linii, jednocześnie strategicznie projektując i rozwijając naszą wewnętrzną funkcję i zespół SecOps w nadchodzącym roku.Co będziesz robić1. Dowodzenie incydentami i zaawansowana analiza Przywództwo incydentów: Pełnienie funkcji głównego dowódcy incydentów w przypadku eskalacji bezpieczeństwa o wysokiej wadze, koordynowanie działań w zakresie reagowania międzyfunkcyjnego.

Będziesz mieć obowiązki dyżurowane, ale dzielone z szerszym zespołem. Zaawansowana analiza poziomu 2/3: Działaj jako punkt eskalacji dochodzeń technicznych inicjowanych przez zespół pierwszej linii MSSP. Symulacja kryzysu i odporności: Utrzymywanie i rozwijanie planu zarządzania kryzysowego w zakresie bezpieczeństwa firmy Lendable, przeprowadzanie regularnych ćwiczeń praktycznych, aby zapewnić gotowość całej firmy na ryzyko systemowe i ryzyko związane z łańcuchem dostaw.2.

Zarządzanie dostawcami i architektura operacyjna Zarządzanie techniczne MDR/MSSP: Pełnienie funkcji najwyższego organu nadzorującego nasze zewnętrzne MSSP. Zdefiniuj KRI/KPI, przeprowadzaj rygorystyczne przeglądy usług i wymagaj od dostawcy przestrzegania rygorystycznych standardów jakości wykrywania. Strategia wykrywania i rejestrowania: Własny plan działania w zakresie inżynierii wykrywania firmy Lendable.

Zapewnij kompleksowe potoki pozyskiwania logów o wysokiej wierności we wszystkich zasobach korporacyjnych i chmurowych, koncentrując się na minimalizacji fałszywych alarmów i zmęczenia alertami. Naprawa oparta na automatyzacji: nadzoruj cykl życia zarządzania lukami w zabezpieczeniach, współpracując z działem IT i inżynierią, aby zapewnić zautomatyzowane przepływy pracy zaradcze, zamiast polegać na ręcznym arkuszu kalkulacyjnym śledzącym.3. Architektura możliwości i dojrzałość strategiczna Analiza zagrożeń: Rozwijaj funkcję Intel ds. zagrożeń, która przekształca zagrożenia zewnętrzne w wykonalną, proaktywną obronę.

Własność domeny podstawowej: Przejmij odpowiedzialność za bezpieczeństwo operacyjne w całym naszym podstawowym stosie technologii, stale optymalizując naszą postawę w domenach takich jak EDR, zabezpieczenia poczty e-mail, DLP i IAM, aby zapobiegać wyciekom danych i atakom opartym na tożsamości. Skalowanie możliwości: Kieruj technicznym planem osiągnięcia dojrzałości SecOps. Systematycznie eliminuj luki w widoczności, optymalizuj wskaźniki operacyjne i wprowadzaj możliwości wzmocnione sztuczną inteligencją (np. podręczniki automatycznego reagowania).

Organiczny rozwój funkcji: Zaprojektuj plan działania dotyczący stanu przyszłego dla funkcji SecOps. Skalując nasze możliwości techniczne, stwórz wymagania dotyczące rozbudowy zespołu, zapewniając jego rozwój spójnie z dojrzałością operacyjną. Czego szukamy Staż operacyjny: rozległe doświadczenie w nowoczesnych operacjach związanych z bezpieczeństwem, w szczególności pełnienie roli dowódcy incydentów lub głównego ratownika w środowiskach o dużej stawce.

Wizja strategiczna: jasna, nowoczesna filozofia dotycząca tego, jak powinna działać funkcja SecOps, kładąca nacisk na automatyzację i optymalizację dostawców ponad liniowy wzrost zatrudnienia. Umiejętność korzystania z chmury: znajomość nowoczesnych stosy technologiczne (AWS, Kubernetes, potoki CI/CD) i możliwość wykorzystania automatyzacji (Python, skrypty lub platformy automatyzacji) do optymalizacji przepływów pracy analityków. Mentalność „konstruktora”: czujesz się komfortowo, pełniąc funkcję starszego IC od pierwszego dnia, mając obecność i dojrzałość przywódczą niezbędną do przejścia na menedżera zespołu.

Proces rozmowy kwalifikacyjnej Screening TA Call Hiring Manager Rozmowa techniczna Wywiad dotyczący kultury Życie w Lendable Zwycięski zespół: możliwość skalowania stworzyć jedną z odnoszących największe sukcesy firm fintechowych na świecieElastyczna praca: elastyczne podejście dostosowane do każdej roli. Role hybrydowe wymagają trzech dni pracy w biurze tygodniowo; całkowicie zdalne role obejmują regularne możliwości osobistych kontaktów za pośrednictwem serwisów społecznościowych i poza siedzibą Towarzystwa społecznościowe i kontakty: możliwości i wydarzenia umożliwiające spotykanie się, utrzymywanie kontaktów towarzyskich i poznawanie się poza ścianami biura Ubezpieczenie zdrowotne: wsparcie dla dobrego samopoczucia fizycznego i psychicznego, w tym prywatna opieka zdrowotna Emerytura i oszczędności: długoterminowy dobrobyt finansowy dzięki planom oszczędności emerytalnych Program poleceń pracowników: zdobądź premię konkurencyjną, polecając odnoszących sukcesy nowych członków zespołu Posiłki i przekąski biurowe: ciesz się w pełni wyposażoną kuchnią oraz bezpłatne lunche przygotowywane przez wewnętrznych szefów kuchni w dni pracy w wybranych lokalizacjach Zrównoważone dojazdy do pracy: programy rezygnacji z wynagrodzenia za jazdę rowerem i pojazdy elektryczne dostępne w wybranych lokalizacjach Uwaga: dostępność i szczegóły konkretnych świadczeń różnią się w zależności od lokalizacji i roli. Aby uzyskać więcej informacji, porozmawiaj ze swoim partnerem ds. talentów.

Sprawdź nasz blog! Znajdź więcej anglojęzycznych ofert pracy w Wielkiej Brytanii na Arbeitnow