Наша история

Здравствуйте. Мы — Zopa.

Наш путь начался в 2005 году с создания первой в мире компании по одноранговому кредитованию. В 2020 году мы запустили Zopa Bank. Банк, который прислушивается к тому, что не нравится нашим клиентам в сфере финансов, и поступает наоборот. Мы переосмысливаем то, каково это — работать в финансовой сфере. Наше видение новой эры банковского дела ставит людей в центр — мы создали бизнес, который дает каждому возможность ставить высокие цели каждый день, чтобы двигать финансы вперед. Узнайте больше о наших фантастических предложениях на Zopa.com!

Мы невероятно гордимся нашими достижениями, и ничего из этого было бы невозможно без нашей удивительной команды. Мы выигрываем не только отраслевые награды, но и вошли в тройку самых любимых работодателей Великобритании.

Если вы готовы к нестандартным вызовам, не боитесь мыслить иначе и стремитесь оказывать значительное влияние, вы будете процветать здесь, в Zopa, так что присоединяйтесь к нам и сделайте это значимым. Хотите увидеть нас в действии? Подпишитесь на нас в Instagram контакт рекрутера

Команда Product Security входит в состав Information Security и тесно сотрудничает с отделами Engineering, Product, Architecture, Platform и Risk. Это подразделение позволяет командам Zopa внедрять изменения, управляя рисками безопасности продуктов и защищая банк и его клиентов. В качестве Head of Product Security вы будете руководить этим подразделением на следующем этапе его развития, определяя многолетнее направление, масштабируя операционную модель и помогая Zopa реагировать на меняющийся ландшафт безопасности, в котором все большую роль играют облачные технологии, автоматизация и ИИ.

Один день из жизни:

• Владеть и реализовывать многолетнюю стратегию Product Security, дорожную карту инвестиций и приоритеты.
• Определять операционную модель Product Security, включая структуру команды, планирование мощностей, найм старших сотрудников и преемственность.
• Руководить, развивать и формировать высокопроизводительное подразделение Product Security.
• Владеть аппетитом к риску Product Security, эффективностью контроля, исполнительными KPI и обеспечением соответствия нормативным требованиям/аудиту.
• Выступать в качестве старшего консультанта по Product Security для CISO и руководства отделов Engineering, Product и Risk.
• Устанавливать стандарты Product Security и обеспечивать их внедрение в различных инженерных областях.
• Внедрять принципы Secure by Design в разработку и поставку программного обеспечения.
• Приоритизировать инвестиции и усилия инженеров в соответствии с рисками безопасности и влиянием на бизнес.
• Использовать ИИ, автоматизацию и современные платформы безопасности для снижения ручного труда и улучшения рабочих процессов безопасности.
• Демонстрировать улучшения в области безопасности, снижении рисков, поддержке инженеров и операционной масштабируемости.

О вас:

• Подтвержденный опыт определения и реализации стратегии Enterprise Product Security в сложной инженерной организации.
• Значительный опыт руководства и масштабирования подразделения Application Security или Product Security.
• Опыт работы в сложном, регулируемом технологическом бизнесе.
• Сильные лидерские качества с опытом проектирования команд, найма старших специалистов и развития потенциала.
• Глубокое знание современных Application Security, Secure SDLC, DevSecOps и Cloud Security.
• Опыт владения информацией о рисках Product Security, контроле и метриках на уровне руководства, а также их коммуникации.
• Способность влиять на старших руководителей в отделах Engineering, Product, Risk и Security.
• Подтвержденная способность управлять изменениями и способствовать внедрению в инженерных командах, которыми вы не управляете напрямую.
• Способность демонстрировать измеримые улучшения в результатах работы в области безопасности и инженерии.
• Прагматизм, дальновидность и комфортное балансирование рисков безопасности с результатами бизнеса и клиентов.

Дополнительный бонус:

• Опыт работы с Wiz, Orca, Prisma Cloud, Microsoft Defender for Cloud, GitHub Advanced Security или аналогичными платформами.
• Опыт автоматизации процессов безопасности, использования ИИ для помощи в сортировке и устранении уязвимостей, а также разработки инструментов безопасности на базе LLM.
• Опыт сокращения ручного патчинга и повторяющейся работы по обеспечению безопасности за счет автоматизации.

В Zopa мы ценим гибкие способы работы. Мы ценим личное взаимодействие и хороший баланс между работой и личной жизнью. Эта гибридная роль требует вашего присутствия в нашем лондонском офисе 2-3 дня в неделю. У вас также будет возможность работать из-за границы до 120 дней в году! *Но независимо от того, где вы находитесь, мы позаботимся о том, чтобы у вас было все необходимое для успеха как в работе, так и в личной жизни, с первого дня. *При условии наличия права на работу в выбранной стране.

Заявление о многообразии Zopa гордится тем, что предлагает рабочее место, свободное от дискриминации. Разнообразие опыта, взглядов и происхождения приводит к созданию лучших продуктов для наших клиентов и уникальной корпоративной культуры для наших сотрудников. Мы представлены почти 50 национальностями, у нас есть форум DE&I, состоящий из зопианцев, желающих внести изменения, и мы гордимся нашей культурой, где каждый может быть самим собой на работе. Наш подход к DE&I отражен в процессе найма, поэтому, пожалуйста, сообщите нам, если вам потребуются какие-либо разумные приспособления.

Наш подход к ИИ в интервью В Zopa ИИ — это не то, что мы тестируем; это часть нашей повседневной работы. Как гордый партнер Jobs 2030, мы стремимся повысить уровень владения ИИ среди наших сотрудников, и мы ожидаем, что зопианцы будут использовать ИИ в своей работе. Поэтому мы хотим быть прозрачными в отношении того, как мы относимся к использованию ИИ в процессе найма. Поведенческие и основанные на компетенциях интервью: пожалуйста, не используйте ИИ. Эти беседы предназначены для того, чтобы понять вас — ваш опыт, вашу оценку и то, как вы подходили к реальным ситуациям. Сгенерированный ИИ ответ не может этого сообщить. Он может помешать нам понять, подходим ли мы друг другу. Технические интервью: зависит от роли. Некоторые технические этапы активно приветствуют использование ИИ, другие — нет. Ваш Talent Partner сообщит вам, что ожидается на каждом этапе. Там, где ИИ является частью оценки, нас будет интересовать не только результат, но и то, как вы его использовали — выбранные вами инструменты, ваши рассуждения и принятые вами решения.