Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Lendable
Лондон, Великобритания4 месяца назад
ABOUT LENDABLE
Lendable is on a mission to build the world's best technology to help people get credit and save money. We're building one of the world’s leading fintech companies and are off to a strong start:
One of the UK’s most exciting unicorns with a team of over 800 people
Among the fastest-growing tech companies in the UK
Profitable since 2017
Backed by top investors including Balderton Capital and Goldman Sachs
Loved by customers with the best reviews in the market (4.9 across 10,000s of reviews on Trustpilot)
So far, we’ve rebuilt the Big Three consumer finance products from scratch: loans, credit cards and car finance. We get money into our customers’ hands in minutes instead of days.
We’re growing fast, and there’s a lot more to do: we’re going after the two biggest Western markets (UK and US) where trillions worth of financial products are held by big banks with dated systems and painful processes.
JOIN US IF YOU WANT TO
Take ownership: you are trusted to make decisions that drive a material impact on the direction and success of Lendable from day 1
Work in small teams of exceptional people: Lendies are relentlessly resourceful. We challenge the status quo to solve problems and find smarter solutions
Build the best technology in-house: we use new data sources, machine learning and AI to make machines do the heavy lifting
About the Role
As the Security Operations Lead, you will take strategic and operational ownership of Lendable’s internal SecOps capability and serve as the technical relationship owner of our external Managed Security Service Provider (MSSP). You will act as our primary incident responder, with a strategic view on how Lendable’s operational defence should mature as we grow.
This is a high-impact, senior individual contributor role with a path to management. We are looking for a "player-coach" who can execute deep 2nd and 3rd-line technical analysis today, while strategically designing and building out our internal SecOps function and team over the coming year.
What You’ll Be Doing
Incident Leadership: Serve as the primary Incident Commander for high-severity security escalations, coordinating cross-functional response efforts. You will have on-call responsibilities, but shared with the wider team.
Advanced Tier 2/3 Analysis: Act as the escalation point for technical investigations triggered by the MSSP first line team.
Crisis & Resilience Simulation: Maintain and evolve Lendable’s Security Crisis Management plan, running regular tabletop exercises to ensure business-wide readiness for systemic and supply-chain risks.
MDR/MSSP Technical Governance: Serve as the ultimate authority over our external MSSP. Define KRIs/KPIs, run rigorous service reviews, and hold the provider to strict detection quality standards.
Detection & Logging Strategy: Own Lendable's detection engineering roadmap. Ensure comprehensive, high-fidelity log ingestion pipelines across all corporate and cloud assets, focusing on minimising false positives and alert fatigue.
Automation-Driven Remediation: Oversee the vulnerability management lifecycle, partnering with IT and Engineering to drive automated remediation workflows rather than relying on manual tracking spreadsheets.
Threat Intelligence: Develop a Threat Intel capability that translates external threats into actionable, proactive defences.
Core Domain Ownership: Take operational security ownership across our foundational tech stack, continuously optimising our posture across domains such as EDR, Email Security, DLP, and IAM to prevent data exfiltration and identity-based attacks.
Capability Scaling: Drive the technical roadmap for SecOps maturity. Systematically close visibility gaps, optimise operational metrics, and introduce AI-augmented capabilities (e.g., automated response playbooks).
Organic Function Growth: Design the future-state roadmap for the SecOps function. As you scale our technical capabilities, architect the requirement for team expansion, ensuring the team grows in lockstep with operational maturity.
What We’re Looking For
Operational Seniority: Extensive experience in modern Security Operations, specifically acting as an Incident Commander or Lead Responder in high-stakes environments.
Strategic Vision: A clear, modern philosophy on how a SecOps function should run, prioritising automation and vendor optimisation over linear headcount growth.
Cloud-Native Literacy: Familiarity with modern tech stacks (AWS, Kubernetes, CI/CD pipelines) and the ability to leverage automation (Python, scripting, or automation platforms) to optimise analyst workflows.
The "Builder" Mentality: You are highly comfortable executing as a senior IC on day one, with the presence and leadership maturity to transition into a team manager.
Interview Process
TA Screening Call
Hiring Manager Call
Technical Interview
Culture Interview
LIFE AT LENDABLE
Winning team: the opportunity to scale up one of the world’s most successful fintech companies
Flexible working: flexible approach tailored to each role. Hybrid roles require three days in-office weekly; fully remote roles include regular opportunities for in-person connection through socials and off-sites
Socials & connection: opportunities and events to come together, socialise, and get to know each other beyond the office walls
Health coverage: support for your physical and mental wellbeing, including private health cover
Retirement & savings: long-term financial wellbeing through retirement savings plans
Employee referral programme: earn a competitive bonus when you refer successful new team members
Office meals & snacks: enjoy a fully stocked kitchen, plus complimentary lunches prepared by in-house chefs on in-office days at select locations
Sustainable commuting: cycle-to-work and electric vehicle salary sacrifice schemes available in select locations
Please note: The availability and details of specific benefits vary by location and role. For more information, please speak to your Talent Partner.
Check out our blog!
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 93 100 до 136 000
Грейд
Lead
Формат работы
Гибрид
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Lendable стремится создать лучшие в мире технологии, которые помогут людям получать кредиты и экономить деньги. Мы строим одну из ведущих финтех-компаний в мире и успешно стартовали:
Один из самых захватывающих единорогов Великобритании с командой из более чем 800 человек
Среди самых быстрорастущих технологических компаний в Великобритании
Прибыль с 2017 года
Поддерживается ведущими инвесторами, включая Balderton Capital и Goldman Sachs
Любимы клиентами, имея лучшие отзывы на рынке (4.9 из более чем 10 000 отзывов на Trustpilot)
К настоящему моменту мы с нуля перестроили три крупнейших продукта потребительского финансирования: кредиты, кредитные карты и автокредиты. Мы предоставляем деньги нашим клиентам за минуты, а не за дни.
Мы быстро растем, и нам предстоит еще многое сделать: мы нацелены на два крупнейших западных рынка (Великобритания и США), где триллионы долларов в виде финансовых продуктов находятся в руках крупных банков с устаревшими системами и неэффективными процессами.
ПРИСОЕДИНЯЙТЕСЬ К НАМ, ЕСЛИ ВЫ ХОТИТЕ
Взять на себя ответственность: вам доверяют принимать решения, которые оказывают существенное влияние на направление и успех Lendable с первого дня
Работать в небольших командах исключительных людей: Ленди — это неустанно находчивые люди. Мы бросаем вызов статус-кво, чтобы решать проблемы и находить более умные решения
Создавать лучшие технологии собственными силами: мы используем новые источники данных, машинное обучение и искусственный интеллект, чтобы машины выполняли основную работу
О роли
В качестве Руководителя отдела операций по безопасности вы возьмете на себя стратегическое и операционное управление возможностями SecOps Lendable и будете техническим куратором нашего внешнего управляемого поставщика услуг безопасности (MSSP). Вы будете нашим основным специалистом по реагированию на инциденты, с видением того, как оперативная оборона Lendable должна развиваться по мере нашего роста.
Это роль с высоким уровнем воздействия, стартовый индивидуальный вкладчик с возможностью перехода на руководящую должность. Мы ищем "играющего тренера", который сегодня сможет выполнять глубокий технический анализ 2-го и 3-го уровня, одновременно стратегически разрабатывая и развивая нашу внутреннюю функцию SecOps и команду в течение следующего года.
Лидерство в реагировании на инциденты: выступать в качестве основного координатора при эскалации инцидентов безопасности высокой степени тяжести, координируя совместные усилия по реагированию. Вы будете нести ответственность за дежурство по вызову, но она будет распределена с более широкой командой
Продвинутый анализ уровня 2/3: выступать в качестве точки эскалации для технических расследований, инициированных первой линией команды MSSP
Симуляция кризисных ситуаций и устойчивости: поддерживать и развивать план управления кризисами безопасности Lendable, проводя регулярные учения для обеспечения готовности всего бизнеса к системным рискам и рискам в цепочке поставок
Техническое управление MDR/MSSP: выступать в качестве высшего авторитета в отношении нашего внешнего MSSP. Определять KRIs/KPIs, проводить строгие обзоры услуг и требовать от поставщика соблюдения строгих стандартов качества обнаружения
Стратегия обнаружения и логирования: управлять дорожной картой разработки систем обнаружения Lendable. Обеспечить комплексные конвейеры приема журналов с высокой степенью достоверности для всех корпоративных и облачных активов, сосредоточившись на минимизации ложных срабатываний и усталости от оповещений
Автоматизированное устранение последствий: контролировать жизненный цикл управления уязвимостями, сотрудничая с IT и разработчиками для внедрения рабочих процессов автоматизированного устранения последствий, а не полагаться на ручные электронные таблицы отслеживания
Анализ угроз: разработать возможности анализа угроз, которые преобразуют внешние угроги в действенные, проактивные меры защиты
Основное владение доменами: взять на себя операционную ответственность за безопасность нашего основного технологического стека, постоянно оптимизируя нашу позицию в таких доменах, как EDR, безопасность электронной почты, DLP и IAM, для предотвращения утечки данных и атак на основе идентификации
Масштабирование возможностей: управлять технической дорожной картой для повышения зрелости SecOps. Систематически устранять пробелы в видимости, оптимизировать операционные метрики и внедрять возможности с поддержкой искусственного интеллекта (например, автоматизированные сценарии реагирования)
Органический рост функции: разработать дорожную карту будущего состояния функции SecOps. По мере масштабирования наших технических возможностей, проектировать требования для расширения команды, обеспечивая рост команды в ногу с операционной зрелостью
Операционная зрелость: обширный опыт в современных операциях по безопасности, особенно в качестве руководителя реагирования на инциденты или ведущего специалиста в критических ситуациях
Стратегическое видение: четкая, современная философия того, как должна работать функция SecOps, отдавая приоритет автоматизации и оптимизации поставщиков, а не линейному росту штатной численности
Понимание облачных технологий: знакомство с современными технологическими стеками (AWS, Kubernetes, CI/CD конвейеры) и способность использовать автоматизацию (Python, скриптинг или платформы автоматизации) для оптимизации рабочих процессов аналитиков
Менталитет "строителя": вы будете очень комфортно выполнять роль старшего индивидуального вкладчика с первого дня, обладая авторитетом и зрелостью лидера, чтобы перейти к роли руководителя команды
Команда-победитель: возможность масштабировать одну из самых успешных финтех-компаний в мире
Гибкий график работы: гибкий подход, адаптированный к каждой роли. Гибридные роли требуют трех дней работы в офисе еженедельно; полностью удаленные роли включают регулярные возможности для личного общения через мероприятия и выезды
Мероприятия и общение: возможности и мероприятия для встреч, общения и знакомства друг с другом за пределами офиса
Медицинская страховка: поддержка вашего физического и психического благополучия, включая частное медицинское страхование
Пенсионные накопления: долгосрочное финансовое благополучие через пенсионные накопительные планы
Программа привлечения сотрудников: получите конкурентный бонус, когда порекомендуете успешных новых членов команды
Обед и закуски в офисе: наслаждайтесь полностью оборудованной кухней, а также бесплатными обедами, приготовленными шеф-поварами в офисные дни в выбранных местах
Устойчивое передвижение: схемы покупки велосипеда для поездок на работу и схемы обмена зарплаты на электромобиль доступны в выбранных местах
Обратите внимание: доступность и детали конкретных льгот варьируются в зависимости от местоположения и роли. Для получения дополнительной информации обратитесь к вашему Talent Partner.
