Tabby er en fintech- og e-handelsvirksomhed, der udvikler betalingsløsninger til mere fleksibel shopping. Tjenesten giver kunder mulighed for at dele berettigede køb op i fire rentefrie månedlige betalinger og omfatter en app, hvor brugere kan opdage produkter, brands og tilbud inden for kategorier som mode, skønhed og elektronik. Tabby tilbyder også handelsværktøjer, der er udviklet til at hjælpe virksomheder med at reducere prisbarrierer og øge salget, mens Tabby Care understøtter returneringer og betalingsreservationer, når der opstår problemer med et køb. Tjenesten integreres med Visa for at understøtte bred accept hos forhandlere.
Senior informationssikkerhedschef — fysisk tilstedeværelse i Serbien
Led Tabbys informationssikkerhedsfunktion inden for cloud-, applikations- og defensiv sikkerhed på virksomhedens fintech-betalingsplatform. Hav ansvar for sikkerhedsprogrammer, hændelsesrespons og udviklingen af et team af sikkerhedsingeniører og analytikere.
Beskrivelse
- Have ansvar for praktisk sikkerhedsarkitektur og tekniske gennemgange på tværs af cloud, infrastruktur og produktinitiativer
- Designe og implementere sikkerhedskontroller i GCP og AWS, herunder IAM, CSPM og cloud-native beskyttelse
- Videreudvikle Secure SDLC- og DevSecOps-praksisser med SAST, DAST, SCA og containersikkerhed
- Lede sårbarhedshåndtering og bidrage til penetrationstests, VAPT samt red-team- og purple-team-øvelser
- Udvikle funktioner til trusselsdetektion, SIEM-use cases og forbedringer af sikkerhedsovervågningen
- Lede og understøtte undersøgelser af komplekse sikkerhedshændelser samt koordinere responsaktiviteter
- Lede sikkerhedsinitiativer inden for endpoints, infrastruktur, netværk og firewalls
- Automatisere sikkerhedsarbejdsgange og opbygge interne sikkerhedsværktøjer, hvor det er relevant
- Definere tekniske standarder, sikkerhedspraksisser og operationelle procedurer
- Lede, vejlede og udvikle et team af sikkerhedsingeniører og analytikere
- Samarbejde med Engineering, Infrastructure, Product, IT, Legal og Compliance for at integrere sikkerhed i hele Tabby
Krav
- Omfattende erfaring med at lede informationssikkerheds- eller cybersikkerhedsfunktioner i en senior teknisk rolle eller lederrolle
- Mindst fem års erhvervserfaring inden for informationssikkerhed eller cybersikkerhed
- Mindst to års erfaring med teknisk ledelse eller som senior specialist
- Erfaring med personaleledelse eller teamledelse foretrækkes stærkt
- Bred ekspertise inden for cloud-sikkerhed, sikkerhedsarkitektur, VAPT, applikationssikkerhed, DevSecOps og defensiv sikkerhed
- Erfaring med at lede sikkerhedsprogrammer og tværfunktionelle initiativer
- Stærkt kendskab til GCP og AWS, IAM, CSPM, SIEM, EDR/XDR og sårbarhedshåndtering
- Solid forståelse af penetrationstests, red teaming, purple teaming, threat hunting og hændelsesrespons
- Erfaring med at anvende SAST, DAST, SCA og containersikkerhed i CI/CD-miljøer
- Stærk forståelse af sikkerhedsarkitektur, trusselsmodellering og sikkerhedskontroller på virksomhedsniveau
- Erfaring fra et reguleret fintech- eller bankmiljø
- Kendskab til CBUAE, UAE PDPL, PCI-DSS, ISO 27001 og SOC 2
- Dokumenteret evne inden for personaleledelse, interessenthåndtering og strategisk beslutningstagning
- CISSP eller CISM samt OSCP eller tilsvarende certificeringer foretrækkes eller kan være påkrævet afhængigt af de endelige ansættelseskriterier