Principal Security Programme Manager & Technical Lead

Название: Principal Security Programme Manager & Technical Lead - Engine by Starling Местоположение: Лондон / Великобритания / Лондон, Великобритания

В Engine by Starling мы стремимся находить и сотрудничать с ведущими банками по всему миру, которые амбициозно настроены на создание быстрорастущих бизнесов на базе нашей технологии. Engine — это бизнес Starling по предоставлению программного обеспечения как услуги (SaaS) — технологии, созданной для обеспечения работы Starling, — и два года назад мы выделились в отдельный бизнес. Starling демонстрирует исключительный рост и успех, и значительная часть этого обусловлена тем, что мы создали собственную современную технологию с нуля. Эта технологическая платформа SaaS теперь доступна банкам и финансовым учреждениям по всему миру, позволяя им воспользоваться инновационными цифровыми функциями и эффективными процессами бэк-офиса, которые помогли Starling добиться успеха. Как компания, от каждого ожидается готовность приложить усилия для достижения отличных результатов для наших клиентов. Мы — инженерно-ориентированная компания, и мы ищем людей, которых воодушевит потенциал технологии Engine трансформировать банковскую сферу на различных рынках по всему миру. Наша цель опирается на пять ценностей: Слушать, Сохранять простоту, Делать правильно, Брать на себя ответственность и Стремиться к величию.

Гибридный формат работы У нас гибридный подход к работе в Engine — мы предпочитаем, чтобы вы находились в пределах досягаемости от одного из наших офисов, чтобы мы могли взаимодействовать и сотрудничать лично.

О роли Мы ищем старшего, высокоадаптивного Principal Security Programme Manager & Technical Lead, который станет ключевым техническим партнером нашего руководителя отдела информационной безопасности (BISO). На этой должности с высокой видимостью вы будете помогать формировать, совершенствовать и выполнять нашу стратегическую дорожную карту безопасности по мере быстрого масштабирования нашей глобальной финтех-экосистемы. Вы будете связывать видение руководства в области безопасности с практической технической реализацией — направляя основные инициативы по безопасности, пересекающиеся с офисом CTO, ежедневно сотрудничая с командами инженеров, SecOps, управления угрозами и уязвимостями, а также с более широкими группами функций. Вы также будете продвигать безопасные инновации, гарантируя, что наш уровень безопасности соответствует новым технологиям, таким как ИИ, одновременно внедряя техническое соответствие ключевым финансовым стандартам. Это сбалансированная роль для совместной работы строителя и стратега: вы будете одинаково комфортно чувствовать себя, влияя на коллег-инженеров и разрабатывая будущие средства контроля безопасности, как и принимая прямое участие в достижении технических этапов.

Обязанности Архитектура и масштабирование дорожной карты: Напрямую сотрудничайте с BISO для оценки, совершенствования и продвижения дорожной карты безопасности, проактивно предлагая стратегические обновления для поддержки быстрого роста бизнеса. Межфункциональное исполнение: Руководите основными проектами по безопасности, координируя инициативы между офисом CTO, руководителями инженерных команд, SecOps и группой управления угрозами/уязвимостями. Готовность к безопасности ИИ: Определяйте и внедряйте практические средства обеспечения безопасности, оценки рисков и практики безопасного использования для внедрения ИИ/LLM в инженерных и бизнес-подразделениях. Соответствие нормативным требованиям и управлению: Обеспечьте, чтобы технические средства контроля безопасности изначально соответствовали ключевым нормативным рамкам, включая ISO 27001, ISO42001, SOC 1/2, PCI DSS & 3DS, CSA C-STAR и DORA. Прагматичное техническое консультирование: Преобразуйте высокоуровневые требования безопасности в практические, действенные рекомендации для инженерных команд, не создавая узких мест в доставке. Практическая реализация: Непосредственно управляйте критически важными техническими рабочими процессами при необходимости, полностью беря на себя ответственность за этапы проекта от начала до операционной передачи.

Требования

Знания и техническая экспертиза Fintech или Scale-Up: Глубокий опыт в области принципов безопасности финтеха, нормативных требований и масштабирования средств контроля в быстро меняющихся условиях. Безопасность ИИ и инновации: Практическое понимание вопросов безопасности, связанных с интеграцией ИИ, конфиденциальностью данных и управлением рисками моделей. Фреймворки и соответствие требованиям: Практический опыт сопоставления технических средств контроля с ISO 27001, ISO42001, SOC 1/2, PCI DSS & 3DS, CSA C-STAR и DORA. Управление программами: Сильные навыки управления проектами и программами с подтвержденным опытом успешной реализации сложных инициатив в области безопасности. Техническая широта: Сильная техническая база в области SecOps, управления угрозами и уязвимостями, а также безопасной разработки.

Поведение и компетенции Влияние и самостоятельность: Исключительные межличностные навыки и навыки управления заинтересованными сторонами; высокая степень самоорганизации и способность к совместному достижению консенсуса между отделами. Стратегическая и операционная гибкость: Способность плавно переключаться между стратегическим планированием и практической технической реализацией. Прагматичное решение проблем: Четкая ориентация на обеспечение роста бизнеса и скорости разработки с помощью сбалансированных, практических средств контроля безопасности.

Предпочтительные квалификации Предыдущий опыт автономной работы в качестве TPM или технического руководителя в быстро меняющейся среде Опыт работы с облачными архитектурами безопасности. Отраслевые сертификаты в области безопасности, конфиденциальности или соответствия требованиям (например, CISSP).

Процесс собеседования Собеседование — это двусторонний процесс, и мы хотим, чтобы у вас было время и возможность узнать нас так же, как и мы узнаем вас! Наши собеседования носят разговорный характер, и мы хотим получить от вас максимум, поэтому приходите с вопросами и будьте любопытны. В общем, после первоначальной беседы с одним из наших специалистов по подбору персонала вас ожидает: Техническое собеседование с BISO ~ 45 минут Живой технический тест с заместителем CTO ~ 90 минут Финальное собеседование с CTO ~ 60 минут

Льготы 33 дня отпуска (включая государственные праздники, которые вы можете взять, когда вам удобнее) Дополнительный выходной в день рождения Продолжительность ежегодного отпуска увеличивается в зависимости от стажа работы, и вы можете выбрать покупку или продажу до пяти дополнительных выходных дней 16 часов оплачиваемого волонтерского времени в год Зарплатная схема с вычетом налогов, улучшенная пенсионная схема компании Страхование жизни в 4 раза превышает вашу зарплату и групповое страхование от потери трудоспособности Частное медицинское страхование от VitalityHealth, включая поддержку психического здоровья и уход от рака. Льготы для партнеров включают скидки в Waitrose, Mr & Mrs Smith и Peloton Щедрые семейные политики Политика работы из-за границы Стимулы: реферальная программа Членство в Perkbox, предоставляющее доступ к скидкам на розничные товары, платформе для поддержания физического и психического здоровья, а также еженедельным бесплатным и увеличенным льготам Доступ к инициативам, таким как "Велосипед на работу", партнерства с спортзалами с зарплатой по договору и лизинг электромобилей (EV)

О нас Вы можете отложить подачу заявки на вакансию, потому что не соответствуете каждому пункту. Забудьте об этом! Хотя мы не можем удовлетворить все запросы о гибком графике работы, мы всегда открыты для обсуждения. Так что, если вы заинтересованы в работе с нами, но не уверены, что соответствуете всем требованиям на 100%, свяжитесь с нами в любом случае. Мы стремимся радикально изменить банковскую сферу — и это начинается с нашей блестящей команды. Что бы ни было раньше, мы гордимся тем, что объединяем людей разного происхождения и опыта, которые любят работать вместе над решением проблем. Engine by Starling — работодатель с равными возможностями, и мы гордимся нашими постоянными усилиями по содействию разнообразию и инклюзивности на рабочем месте. Лица, ищущие работу в Engine by Starling, рассматриваются независимо от расы, религии, национального происхождения, возраста, пола, гендера, гендерной идентичности, гендерного выражения, сексуальной ориентации, семейного положения, состояния здоровья, происхождения, физических или умственных недостатков, военного статуса или статуса ветерана, или любой другой характеристики, защищенной применимым законодательством. Предоставляя нам эту информацию, вы делаете это по своему согласию, полностью осознавая, что мы будем обрабатывать эти персональные данные в соответствии с нашим Уведомлением о конфиденциальности. Подавая заявку, вы соглашаетесь с тем, что Engine by Starling и Starling будут собирать ваши персональные данные для рекрутинга и связанных с ним целей. Наше Уведомление о конфиденциальности объясняет, какую личную информацию мы будем обрабатывать, где мы будем ее обрабатывать, цели обработки вашей личной информации, срок ее хранения и права, которые вы можете осуществлять в отношении использования нами вашей личной информации.