Руководитель отдела информационной безопасности

О компании Lendable

Lendable ставит перед собой задачу создать лучшую в мире технологию, которая поможет людям получить кредит и сэкономить деньги. Мы строим одну из ведущих финтех-компаний мира и уже добились значительных успехов:

• Один из самых перспективных единорогов Великобритании с командой из более чем 800 человек

• Одна из самых быстрорастущих технологических компаний в Великобритании

• Прибыльна с 2017 года

• Поддерживается ведущими инвесторами, включая Balderton Capital и Goldman Sachs

• Любима клиентами с лучшими отзывами на рынке (4.9 по десяткам тысяч отзывов на Trustpilot)

До сих пор мы полностью перестроили три основных потребительских финансовых продукта: кредиты, кредитные карты и автокредитование. Мы доставляем деньги нашим клиентам за минуты, а не за дни.

Мы быстро растём, и предстоит сделать ещё многое: мы нацелены на два крупнейших западных рынка (Великобритания и США), где триллионы финансовых продуктов находятся в руках крупных банков с устаревшими системами и сложными процессами.

Присоединяйтесь к нам, если вы хотите

1. Брать ответственность: вам доверяют принимать решения, которые с первого дня оказывают значительное влияние на направление и успех Lendable

2. Работать в небольших командах исключительных людей: сотрудники Lendable неутомимо находчивы. Мы бросаем вызов статус-кво, чтобы решать проблемы и находить более умные решения

3. Создавать лучшую технологию внутри компании: мы используем новые источники данных, машинное обучение и ИИ, чтобы машины выполняли основную работу

О роли

В роли руководителя операций безопасности вы будете стратегически и операционно отвечать за внутренние возможности SecOps в Lendable и выступать техническим владельцем отношений с нашим внешним поставщиком управляемых услуг безопасности (MSSP). Вы будете основным ответчиком при инцидентах, обладая стратегическим взглядом на то, как должна развиваться операционная защита Lendable по мере роста компании.

Это роль с высоким влиянием, для опытного специалиста без управленческих обязанностей, с возможностью перехода к управлению. Мы ищем "игрока-тренера", который сегодня может выполнять глубокий технический анализ 2-го и 3-го уровней, а в течение года стратегически проектировать и развивать нашу внутреннюю функцию и команду SecOps.

Чем вы будете заниматься

1. Руководство инцидентами и продвинутый анализ

• Руководство инцидентами: выступать в роли основного командира инцидентов при серьезных эскалациях безопасности, координируя межфункциональные усилия по реагированию. У вас будут обязанности дежурного, но они будут распределены между командой.

• Продвинутый анализ 2/3 уровня: выступать точкой эскалации для технических расследований, инициируемых первой линией MSSP.

• Симуляция кризисов и устойчивости: поддерживать и развивать план управления кризисами безопасности Lendable, регулярно проводить настольные учения для обеспечения готовности всей компании к системным и цепочечным рискам.

2. Управление поставщиками и операционная архитектура

• Техническое управление MDR/MSSP: выступать высшим авторитетом по отношению к нашему внешнему MSSP. Определять ключевые показатели риска и эффективности (KRI/KPI), проводить строгие обзоры услуг и требовать от поставщика соблюдения высоких стандартов качества обнаружения угроз.

• Стратегия обнаружения и логирования: отвечать за дорожную карту инженерии обнаружения угроз в Lendable. Обеспечивать комплексные, высокоточные каналы сбора логов со всех корпоративных и облачных активов, уделяя внимание минимизации ложных срабатываний и усталости от оповещений.

• Автоматизированное устранение: контролировать жизненный цикл управления уязвимостями, сотрудничая с ИТ и инженерными командами для внедрения автоматизированных рабочих процессов устранения, вместо использования ручных таблиц отслеживания.

3. Архитектура возможностей и стратегическое развитие

• Разведка угроз: развивать возможности Threat Intel, которые переводят внешние угрозы в действенные, проактивные меры защиты.

• Владение ключевыми доменами: брать на себя операционную безопасность нашего базового технологического стека, постоянно оптимизируя нашу защиту в таких областях, как EDR, безопасность электронной почты, DLP и IAM, чтобы предотвратить утечку данных и атаки на основе идентификации.

• Масштабирование возможностей: управлять технической дорожной картой развития SecOps. Систематически устранять пробелы в видимости, оптимизировать операционные метрики и внедрять возможности с поддержкой ИИ (например, автоматизированные сценарии реагирования).

• Органический рост функции: проектировать дорожную карту будущего состояния функции SecOps. По мере масштабирования технических возможностей проектировать требования к расширению команды, обеспечивая рост команды в соответствии с развитием операционной зрелости.

Что мы ищем

• Операционная зрелость: обширный опыт в современных операциях безопасности, особенно в роли командира инцидентов или ведущего ответчика в условиях высокого давления.

• Стратегическое видение: чёткая, современная философия управления функцией SecOps, с приоритетом на автоматизацию и оптимизацию работы с поставщиками вместо линейного роста численности.

• Знание облачных технологий: знакомство с современными технологическими стеками (AWS, Kubernetes, CI/CD) и умение использовать автоматизацию (Python, скрипты или платформы автоматизации) для оптимизации рабочих процессов аналитиков.

• Менталитет "строителя": вы уверенно выполняете роль старшего специалиста с первого дня и обладаете лидерскими качествами для перехода к управлению командой.
  

Процесс собеседования

1. Скрининг с рекрутером

2. Разговор с менеджером по найму

3. Техническое собеседование

4. Собеседование по культуре компании

Жизнь в Lendable

• Побеждающая команда: возможность развивать одну из самых успешных финтех-компаний мира

• Гибкий график работы: гибкий подход, адаптированный к каждой роли. Для гибридных ролей требуется три дня в офисе в неделю; для полностью удалённых ролей предусмотрены регулярные возможности для личного общения на социальных и выездных мероприятиях

• Социальные мероприятия и общение: возможности и события для совместного времяпрепровождения, общения и знакомства друг с другом за пределами офиса

• Медицинское страхование: поддержка вашего физического и психического здоровья, включая частное медицинское страхование

• Пенсионные накопления и сбережения: долгосрочное финансовое благополучие через пенсионные планы

• Программа рекомендаций сотрудников: получайте конкурентоспособный бонус за успешное привлечение новых членов команды

• Питание и закуски в офисе: наслаждайтесь полностью укомплектованной кухней и бесплатными обедами, приготовленными шеф-поварами в офисные дни в некоторых локациях

• Экологичные способы добираться до работы: программы поощрения езды на велосипеде и использования электромобилей с вычетом из зарплаты доступны в некоторых локациях

Обратите внимание: наличие и детали конкретных льгот зависят от локации и роли. Для получения дополнительной информации обратитесь к вашему партнеру по талантам.

Посмотрите наш блог!