Tabby е финтех и компания за електронна търговия, която разработва платежни решения за по-гъвкаво пазаруване. Услугата ѝ позволява на клиентите да разделят допустимите покупки на четири безлихвени месечни вноски и включва приложение за откриване на продукти, марки и оферти в категории като мода, красота и електроника. Tabby също така предоставя търговски инструменти, предназначени да намалят ценовите бариери и да увеличат продажбите, докато Tabby Care подпомага връщането на покупки и задържането на плащания при възникнали проблеми с покупката. Услугата се интегрира с Visa, за да поддържа широко приемане от търговци.
Старши мениджър информационна сигурност — работа на място в Сърбия
Ръководи функцията по информационна сигурност на Tabby в областта на облачната, приложната и защитната сигурност за нейната финтех платежна платформа. Надзиравай програмите за сигурност, реакцията при инциденти и развитието на екип от инженери и анализатори по сигурността.
Описание
- Поема практическата архитектура на сигурността и техническите прегледи на инициативи в облака, инфраструктурата и продуктите
- Проектира и внедрява контроли за сигурност в GCP и AWS, включително IAM, CSPM и облачни вградени защити
- Развива практиките Secure SDLC и DevSecOps чрез SAST, DAST, SCA и сигурност на контейнерите
- Ръководи управлението на уязвимостите и участва в тестове за проникване, VAPT и упражнения на red team или purple team
- Развива възможностите за откриване на заплахи, случаите на употреба на SIEM и подобренията в мониторинга на сигурността
- Ръководи и подпомага разследванията на сложни инциденти по сигурността и координира дейностите по реакция
- Ръководи инициативи за сигурност, обхващащи крайни устройства, инфраструктура, мрежи и защитни стени
- Автоматизира работните процеси по сигурността и при необходимост създава вътрешни инструменти за сигурност
- Определя технически стандарти, практики за сигурност и оперативни процедури
- Управлява, наставлява и развива екип от инженери и анализатори по сигурността
- Партнира си с екипите Engineering, Infrastructure, Product, IT, Legal и Compliance за интегриране на сигурността в цялата Tabby
Изисквания
- Значителен опит в ръководенето на функции по информационна или киберсигурност на високо техническо или управленско ниво
- Най-малко пет години професионален опит в информационната или киберсигурността
- Най-малко две години опит в техническо лидерство или като старши индивидуален специалист
- Опитът в управлението на хора или ръководенето на екип е силно желателен
- Широки познания в областта на облачната сигурност, архитектурата на сигурността, VAPT, сигурността на приложенията, DevSecOps и защитната сигурност
- Опит в ръководенето на програми по сигурност и междуфункционални инициативи
- Добро познаване на GCP и AWS, IAM, CSPM, SIEM, EDR/XDR и управлението на уязвимости
- Солидно разбиране на тестовете за проникване, red team и purple team, ловът на заплахи и реакцията при инциденти
- Опит с прилагането на SAST, DAST, SCA и сигурност на контейнерите в CI/CD среди
- Задълбочено разбиране на архитектурата на сигурността, моделирането на заплахи и корпоративните контроли за сигурност
- Опит в регулирана финтех или банкова среда
- Познания по CBUAE, UAE PDPL, PCI-DSS, ISO 27001 и SOC 2
- Доказана способност за ръководене на хора, управление на заинтересовани страни и вземане на стратегически решения
- Сертификати CISSP или CISM и OSCP или еквивалентни сертификати са предимство или могат да бъдат изисквани според окончателните критерии за назначаване