
Tabby es una empresa de tecnología financiera y comercio electrónico que desarrolla soluciones de pago para facilitar compras más flexibles. Su servicio permite a los clientes dividir las compras elegibles en cuatro pagos mensuales sin intereses e incluye una aplicación para descubrir productos, marcas y ofertas en categorías como moda, belleza y electrónica. Tabby también ofrece herramientas comerciales diseñadas para ayudar a las empresas a reducir las barreras de precio y aumentar las ventas, mientras que Tabby Care gestiona las devoluciones y las retenciones de pago cuando surgen problemas con una compra. El servicio se integra con Visa para facilitar una amplia aceptación entre los comercios.
Gerente sénior de seguridad de la información — presencial en Serbia
Lidera la función de seguridad de la información de Tabby en los ámbitos de la nube, las aplicaciones y la seguridad defensiva para su plataforma fintech de pagos. Supervisa los programas de seguridad y la respuesta a incidentes, y desarrolla un equipo de ingeniería y análisis de seguridad.
Descripción
- Liderar directamente la arquitectura de seguridad y las revisiones técnicas de iniciativas de nube, infraestructura y producto
- Diseñar e implementar controles de seguridad en GCP y AWS, incluidos IAM, CSPM y protecciones nativas de la nube
- Impulsar las prácticas de Secure SDLC y DevSecOps mediante SAST, DAST, SCA y seguridad de contenedores
- Liderar la gestión de vulnerabilidades y contribuir a pruebas de penetración, VAPT y ejercicios de red team o purple team
- Desarrollar capacidades de detección de amenazas, casos de uso de SIEM y mejoras en la monitorización de seguridad
- Dirigir y apoyar investigaciones sobre incidentes de seguridad complejos y coordinar las actividades de respuesta
- Liderar iniciativas de seguridad relacionadas con endpoints, infraestructura, redes y firewalls
- Automatizar flujos de trabajo de seguridad y crear herramientas internas de seguridad cuando corresponda
- Definir estándares técnicos, prácticas de seguridad y procedimientos operativos
- Gestionar, orientar y desarrollar un equipo de ingenieros y analistas de seguridad
- Colaborar con Ingeniería, Infraestructura, Producto, TI, Legal y Cumplimiento para integrar la seguridad en toda Tabby
Requisitos
- Experiencia significativa liderando funciones de seguridad de la información o ciberseguridad en un puesto técnico sénior o de gestión
- Al menos cinco años de experiencia profesional en seguridad de la información o ciberseguridad
- Al menos dos años de experiencia en liderazgo técnico o como profesional sénior individual
- Se valora especialmente la experiencia en gestión de personas o liderazgo de equipos
- Amplios conocimientos de seguridad en la nube, arquitectura de seguridad, VAPT, seguridad de aplicaciones, DevSecOps y seguridad defensiva
- Experiencia dirigiendo programas de seguridad e iniciativas interfuncionales
- Sólidos conocimientos de GCP y AWS, IAM, CSPM, SIEM, EDR/XDR y gestión de vulnerabilidades
- Comprensión sólida de las pruebas de penetración, los equipos red y purple, la búsqueda de amenazas y la respuesta a incidentes
- Experiencia aplicando SAST, DAST, SCA y seguridad de contenedores en entornos de CI/CD
- Dominio de la arquitectura de seguridad, el modelado de amenazas y los controles de seguridad empresarial
- Experiencia en un entorno fintech o bancario regulado
- Conocimientos de CBUAE, UAE PDPL, PCI-DSS, ISO 27001 y SOC 2
- Capacidad demostrada de liderazgo de personas, gestión de partes interesadas y toma de decisiones estratégicas
- Se prefieren las certificaciones CISSP o CISM y OSCP o equivalentes, o podrían requerirse según los criterios finales de contratación