Tabby je fintechová společnost a firma působící v oblasti elektronického obchodu, která vyvíjí platební řešení pro flexibilnější nakupování. Její služba umožňuje zákazníkům rozdělit cenu způsobilých nákupů do čtyř bezúročných měsíčních splátek a zahrnuje také aplikaci pro objevování produktů, značek a výhodných nabídek v kategoriích, jako jsou móda, krása a elektronika. Tabby poskytuje firmám také obchodní nástroje, které pomáhají snižovat cenové bariéry a zvyšovat prodeje, zatímco Tabby Care podporuje vrácení zboží a pozastavení plateb při problémech s nákupem. Služba se integruje s kartami Visa a podporuje širokou akceptaci u obchodníků.
Seniorní manažer informační bezpečnosti — práce na pracovišti v Srbsku
Veďte funkci informační bezpečnosti ve společnosti Tabby v oblasti cloudové, aplikační a obranné bezpečnosti pro fintechovou platební platformu. Dohlížejte na bezpečnostní programy, reakci na incidenty a rozvoj týmu bezpečnostních inženýrů a analytiků.
Popis
- Převzít praktickou odpovědnost za bezpečnostní architekturu a technické kontroly cloudových, infrastrukturních a produktových iniciativ
- Navrhovat a nasazovat bezpečnostní mechanismy v GCP a AWS včetně IAM, CSPM a cloudových nativních ochran
- Rozvíjet postupy Secure SDLC a DevSecOps s využitím SAST, DAST, SCA a zabezpečení kontejnerů
- Vést správu zranitelností a podílet se na penetračních testech, VAPT a cvičeních red team nebo purple team
- Rozvíjet schopnosti detekce hrozeb, případy použití SIEM a zlepšování bezpečnostního monitoringu
- Řídit a podporovat vyšetřování složitých bezpečnostních incidentů a koordinovat reakční opatření
- Vést bezpečnostní iniciativy zaměřené na koncová zařízení, infrastrukturu, sítě a firewally
- Automatizovat bezpečnostní pracovní postupy a podle potřeby vytvářet interní bezpečnostní nástroje
- Definovat technické standardy, bezpečnostní postupy a provozní procedury
- Řídit, mentorovat a rozvíjet tým bezpečnostních inženýrů a analytiků
- Spolupracovat s týmy Engineering, Infrastructure, Product, IT, Legal a Compliance na začlenění bezpečnosti napříč společností Tabby
Požadavky
- Výrazná zkušenost s vedením funkcí informační bezpečnosti nebo kybernetické bezpečnosti na pozici seniorního technického specialisty či manažera
- Nejméně pět let odborné praxe v oblasti informační nebo kybernetické bezpečnosti
- Nejméně dva roky zkušeností s technickým vedením nebo prací na pozici seniorního individuálního přispěvatele
- Zkušenost s vedením lidí nebo týmu je výraznou výhodou
- Široká odbornost v oblasti cloudové bezpečnosti, bezpečnostní architektury, VAPT, aplikační bezpečnosti, DevSecOps a obranné bezpečnosti
- Zkušenost s řízením bezpečnostních programů a mezifunkčních iniciativ
- Velmi dobrá znalost GCP a AWS, IAM, CSPM, SIEM, EDR/XDR a správy zranitelností
- Dobré porozumění penetračnímu testování, red teamingu a purple teamingu, threat huntingu a reakci na incidenty
- Zkušenost s používáním SAST, DAST, SCA a zabezpečení kontejnerů v prostředích CI/CD
- Velmi dobré porozumění bezpečnostní architektuře, modelování hrozeb a podnikovým bezpečnostním mechanismům
- Zkušenost s působením v regulovaném fintechovém nebo bankovním prostředí
- Znalost standardů CBUAE, UAE PDPL, PCI-DSS, ISO 27001 a SOC 2
- Prokazatelné schopnosti v oblasti vedení lidí, řízení zainteresovaných stran a strategického rozhodování
- Certifikace CISSP nebo CISM a OSCP či rovnocenné certifikace jsou výhodou nebo mohou být vyžadovány podle konečných náborových kritérií