Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
AAptitude Software
Лондон, Великобритания2 месяца назад
Грейд
Head
Формат работы
Гибрид
Тип занятости
Полная занятость
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Подчиняется: Директор по продуктам и технологиям (CPTO) Тип: Постоянная, полный рабочий день Прямое подчинение: Четыре человека при назначении, с возможностью постепенного расширения команды до 2027 года. Aptitude Software разрабатывает программное обеспечение для финансового учета и отчетности для крупных регулируемых организаций: банков, страховых компаний, телекоммуникационных операторов и других предприятий, которые используют наши платформы для ведения своей финансовой отчетности. Наш флагманский продукт Fynapse — это облачная платформа бухгалтерского учета, работающая на Kubernetes в AWS и Azure. Наряду с ней мы поддерживаем established портфель продуктов для бухгалтерского учета, учета выручки, учета аренды и расчета страховых выплат, развернутых как в виде SaaS, так и локально у клиентов, а также бизнес по подписке на биллинг и платежи, который обрабатывает данные платежных карт. Наши клиенты — одни из самых требовательных к безопасности покупателей на рынке. Они проводят у нас аудиты, задают вопросы, требуют от нас соблюдения собственных ожиданий по установке исправлений и устранению уязвимостей, и все чаще спрашивают, как мы поддерживаем их обязательства в соответствии с нормативными актами по операционной устойчивости, такими как DORA. Безопасность для нас — это условие ведения бизнеса. Роль Вы будете отвечать за безопасность в Aptitude Software: безопасность продуктов и облачных решений, внутреннюю и корпоративную безопасность, управление, риски и соответствие требованиям, безопасность третьих сторон и поставщиков, обеспечение непрерывности бизнеса и аварийное восстановление, а также за парк инструментов безопасности. Вы объедините все это в одну функцию с одним руководителем, одним набором приоритетов и одним источником истины, и вы будете тем человеком, к которому наши клиенты, аудиторы, руководство и совет директоров будут обращаться за четким ответом о нашем положении. Вы будете подчиняться CPTO и входить в состав команды технологического руководства вместе с Руководителем отдела разработки, Руководителем отдела продукта и Руководителем бизнес-технологий.
Руководство и стратегия в области безопасности Определяйте и отвечайте за стратегию и дорожную карту безопасности для Aptitude Software, согласованные с CPTO и представленные руководству и совету директоров. Устанавливайте четкие, простые метрики безопасности и регулярно отчитывайтесь по ним. Отвечайте за реестр рисков информационной безопасности и повестку дня комитета по информационной безопасности. Полностью отвечайте за политику безопасности, включая политики управления уязвимостями, поддержки версий и безопасной разработки. Управляйте бюджетом и расходами на безопасность, а также обосновывайте необходимость инвестиций. Безопасность продуктов и облачных решений Отвечайте за безопасность всего продуктового портфеля: Fynapse в AWS и Azure, established продукты для бухгалтерского учета в AWS и на объектах клиентов, а также платежная платформа. Установите стандарты безопасного проектирования, безопасной сборки и контроля выпуска, и работайте с руководством отдела разработки, чтобы интегрировать их в конвейер поставки, а не добавлять в конце. Управляйте процессом управления уязвимостями как единым процессом для всех продуктов, от обнаружения до сортировки, устранения и информирования клиентов, и устраните пробелы в охвате, где некоторые продукты сегодня находятся вне стандартных инструментов. Управление, риски, соответствие требованиям и управление поставщиками Отвечайте за соответствие стандартам ISO 27001, SOC 1, SOC 2 и PCI DSS, календарь аудитов, платформу автоматизации соответствия требованиям и взаимодействие с нашими аудиторами. Работайте с юридическим отделом и функцией офицера по защите данных над защитой данных, резидентностью данных, надзором за субпроцессорами и договорными обязательствами клиентов в области безопасности. Обеспечение непрерывности бизнеса и аварийное восстановление Отвечайте за программу обеспечения непрерывности бизнеса и аварийного восстановления, включая ежегодный график тестирования, имитационные учения и последующие меры по их устранению. Убедитесь, что восстановление тестируется для повышения устойчивости, а не только для удовлетворения требований аудита. Руководство командой Руководите, развивайте и удерживайте команду из четырех специалистов по безопасности, охватывающих операции по безопасности облачных решений и продуктов, средства контроля безопасности и соответствие требованиям, управление программами безопасности и инструменты для операционной деятельности отдела разработки. Взаимодействие с технологическим руководством Выступайте в качестве партнера для CPTO, Руководителя отдела разработки и архитекторов: ставьте под сомнение проектные решения, аргументируйте правильный баланс между поставкой и риском, и будьте готовы к ответным аргументам. Вносите вклад в технологическую стратегию, включая многолетнюю миграцию клиентов с наших established продуктов на Fynapse, чтобы безопасность была заложена в этот процесс. Безопасность — это одна функция с одним руководителем, четкой структурой и опубликованной дорожной картой. Политики управления уязвимостями и поддержки версий полностью внедрены, а сроки устранения уязвимостей в соответствии с ними измеряются и сообщаются. Каждый продукт находится под управлением стандартных инструментов безопасности и мониторинга. Критические знания и привилегированный доступ находятся более чем у одного человека. Клиенты, аудиторы и совет директоров получают регулярную, последовательную отчетность о состоянии нашей безопасности, а команды по работе с клиентами имеют четкую позицию для информирования клиентов об установке исправлений и поддержке.
Важные требования Карьера в области безопасности. Вы работали непосредственно на технических должностях в области безопасности, прежде чем возглавить их, и свободно владеете концепциями: моделирование угроз, управление уязвимостями, архитектура облачной безопасности, идентификация и доступ, безопасная разработка программного обеспечения, обнаружение и реагирование. Опыт руководства командой безопасности, включая линейное управление, развитие и удержание специалистов. Вам не обязательно управлять руководителями. Опыт управления безопасностью в компании-разработчике программного обеспечения или SaaS, обслуживающей регулируемых корпоративных клиентов, и опыт взаимодействия с этими клиентами по вопросам безопасности. Рабочее знание ISO 27001 и SOC 2, а также опыт ответственности за аудиты и сертификации. Опыт PCI DSS является преимуществом. Практическое понимание облачной безопасности в AWS и Azure, платформ на базе Kubernetes, инфраструктуры как кода и современных CI/CD. Опыт владения или управления управлением рисками третьих сторон и поставщиков. Способность отличать теоретический риск от практического и соответствующим образом приоритизировать. Четкая, прямая коммуникация в письменной и устной форме.
Местоположение: Лондон, гибридный формат. Команда безопасности распределена по Великобритании и Польше.
Company: Aptitude Software Reports to: Chief Product and Technology Officer (CPTO) Location: London, hybrid. The security team is split across the UK and Poland. Type: Permanent, full time Direct reports: Four at appointment, with scope to grow the team incrementally through 2027 Aptitude Software builds finance and accounting software for large, regulated organisations: banks, insurers, telecoms operators and other enterprises that run their financial record-keeping on our platforms. Our flagship product, Fynapse, is a cloud-native accounting platform running on Kubernetes across AWS and Azure. Alongside it we run an established portfolio of accounting, revenue recognition, lease accounting and insurance calculation products, deployed both as SaaS and on-premise at customer sites, and a subscription billing and payments business that handles payment card data. Our customers are among the most security-conscious buyers in the market. They audit us, question us, hold us to their own patching and remediation expectations, and increasingly ask how we support their obligations under operational resilience regulation such as DORA. Security is a condition of doing business for us. The role You will own security at Aptitude Software: product and cloud security, internal and corporate security, governance, risk and compliance, third-party and vendor security, business continuity and disaster recovery, and the security tooling estate. You will build these into one function with one owner, one set of priorities and one source of truth, and you will be the person our customers, auditors, executive team and board look to for a straight answer on where we stand. You report to the CPTO and sit within the technology leadership team alongside the Head of Engineering, Head of Product and Head of Business Technology. Responsibilities Security leadership and strategy Define and own the security strategy and roadmap for Aptitude Software, agreed with the CPTO and reported to the executive team and board. Establish clear, simple security metrics and report them regularly Own the information security risk register and the information security committee agenda Own security policy end to end, including the vulnerability management, version support and secure development policies. Own security budget and spend, and make the case for investment where it is needed. Product and cloud security Own security across the product estate: Fynapse on AWS and Azure, the established accounting products on AWS and at customer sites, and the payments platform. Set the standard for secure design, secure build and release gating, and work with engineering leadership to embed it in the delivery pipeline rather than bolt it on at the end. Run vulnerability management as a single process across all products, from detection through triage, remediation and customer communication, and close the coverage gaps where some products are today outside the standard tooling. Governance, risk and compliance and vendor management Own ISO 27001, SOC 1, SOC 2 and PCI DSS compliance, the audit calendar, the compliance automation platform and the relationship with our auditors. Work with legal and the Data Protection Officer function on data protection, data residency, sub-processor oversight and customer contractual security commitments. Business continuity and disaster recovery Own the business continuity and disaster recovery programme, including the annual test schedule, tabletop exercises and the remediation that follows them. Make sure recovery is tested to improve resilience, not only to satisfy an audit. Team leadership Lead, develop and retain a team of four security professionals spanning cloud and product security operations, security controls and compliance, security programme management, and engineering operations tooling. Working with technology leadership Act as a sparring partner to the CPTO, the Head of Engineering and the architects: challenge design decisions, argue for the right trade-offs between delivery and risk, and be prepared to be challenged back. Contribute to the technology strategy, including the multi-year migration of customers from our established products to Fynapse, so that security is designed into that journey. What we are looking for Essential A career in security. You have worked hands-on in technical security roles before leading them and are fluent in the concepts: threat modelling, vulnerability management, cloud security architecture, identity and access, secure software development, detection and response. Experience leading a security team, including line management, development and retention of specialists. You do not need to have managed managers. Experience running security in a software or SaaS company serving regulated enterprise customers, and of facing those customers on security matters. Working knowledge of ISO 27001 and SOC 2, and experience of being accountable for audits and certifications. PCI DSS experience is an advantage. Practical understanding of cloud security on AWS and Azure, Kubernetes-based platforms, infrastructure as code and modern CI/CD. Experience owning or running third-party and vendor risk management. The judgement to distinguish theoretical from practical risk and to prioritise accordingly. Clear, direct communication in writing and in person. What success looks like in the first year Security is one function with one owner, a clear structure and a published roadmap. The vulnerability management and version support policies are fully embedded, and remediation times against them are measured and reported. Every product sits within the standard security tooling and monitoring estate. Critical knowledge and privileged access are held by more than one person. Customers, auditors and the board receive regular, consistent reporting on our security position, and account teams have a defined position to take to customers on patching and support.
Сравним навыки, грейд, формат работы и зарплату
