Tabby on fintech- ja verkkokauppayritys, joka kehittää ratkaisuja joustavampaan maksamiseen. Sen palvelun avulla asiakkaat voivat jakaa soveltuvien ostosten hinnan neljään korottomaan kuukausierään. Sovelluksessa voi tutustua eri kategorioiden, kuten muodin, kauneuden ja elektroniikan, tuotteisiin, brändeihin ja tarjouksiin. Tabby tarjoaa yrityksille myös kaupankäynnin työkaluja, joiden avulla voidaan vähentää hinnan aiheuttamia oston esteitä ja kasvattaa myyntiä. Tabby Care tukee palautuksia ja maksujen pidättämistä, jos ostoksiin liittyy ongelmia. Palvelu on integroitu Visaan laajan kauppiasverkoston tukemiseksi.
Vanhempi tietoturvapäällikkö — työ paikan päällä Serbiassa
Johda Tabbyyn tietoturvatoimintoa pilvi-, sovellus- ja puolustavan tietoturvan alueilla fintech-maksualustalla. Valvo tietoturvaohjelmia ja häiriötilanteisiin reagointia sekä kehitä tietoturva-insinöörien ja analyytikoiden tiimiä.
Kuvaus
- Vastaa käytännönläheisestä tietoturva-arkkitehtuurista ja teknisistä katselmuksista, jotka kattavat pilvi-, infrastruktuuri- ja tuotehankkeet
- Suunnittele ja ota käyttöön tietoturvakontrolleja GCP:ssä ja AWS:ssä, mukaan lukien IAM, CSPM ja pilvinatiiviset suojaukset
- Kehitä suojattua SDLC:tä ja DevSecOps-käytäntöjä hyödyntämällä SAST-, DAST-, SCA- ja konttiturvallisuutta
- Johda haavoittuvuuksien hallintaa ja osallistu penetraatiotesteihin, VAPT-arviointeihin sekä red team- ja purple team -harjoituksiin
- Kehitä uhkien havaitsemisvalmiuksia, SIEM-käyttötapauksia ja tietoturvavalvonnan parannuksia
- Johda ja tue monimutkaisten tietoturvahäiriöiden tutkintaa sekä koordinoi reagointitoimia
- Johda päätelaitteisiin, infrastruktuuriin, verkkoihin ja palomuureihin liittyviä tietoturva-aloitteita
- Automatisoi tietoturvan työnkulkuja ja rakenna tarvittaessa sisäisiä tietoturvatyökaluja
- Määrittele tekniset standardit, tietoturvakäytännöt ja operatiiviset menettelyt
- Johda, mentoroi ja kasvata tietoturva-insinöörien ja analyytikoiden tiimiä
- Tee yhteistyötä Engineering-, Infrastructure-, Product-, IT-, Legal- ja Compliance-tiimien kanssa, jotta tietoturva integroidaan kaikkialle Tabbyssä
Vaatimukset
- Vankka kokemus tietoturva- tai kyberturvallisuustoimintojen johtamisesta teknisessä seniori- tai esihenkilöroolissa
- Vähintään viiden vuoden ammatillinen kokemus tietoturvan tai kyberturvallisuuden parissa
- Vähintään kahden vuoden kokemus teknisestä johtamisesta tai senioritason itsenäisenä asiantuntijana toimimisesta
- Kokemus henkilöjohtamisesta tai tiimin johtamisesta katsotaan vahvaksi eduksi
- Laaja osaaminen pilviturvallisuudesta, tietoturva-arkkitehtuurista, VAPT-arvioinneista, sovellusturvallisuudesta, DevSecOpsista ja puolustavasta tietoturvasta
- Kokemus tietoturvaohjelmien ja poikkitoiminnallisten aloitteiden johtamisesta
- Vahva GCP:n ja AWS:n, IAM:n, CSPM:n, SIEM:n, EDR/XDR:n ja haavoittuvuuksien hallinnan tuntemus
- Vankka ymmärrys penetraatiotestauksesta, red team- ja purple team -toiminnasta, uhkien metsästyksestä ja häiriötilanteisiin reagoinnista
- Kokemus SAST:n, DAST:n, SCA:n ja konttiturvallisuuden soveltamisesta CI/CD-ympäristöissä
- Vahva tietoturva-arkkitehtuurin, uhkamallinnuksen ja yritystason tietoturvakontrollien tuntemus
- Kokemus säännellystä fintech- tai pankkiympäristöstä
- CBUAE:n, UAE PDPL:n, PCI-DSS:n, ISO 27001:n ja SOC 2:n tuntemus
- Osoitettu kyky johtaa ihmisiä, hallita sidosryhmiä ja tehdä strategisia päätöksiä
- CISSP- tai CISM- sekä OSCP- tai vastaavat sertifioinnit katsotaan eduksi tai niitä voidaan edellyttää lopullisten rekrytointikriteerien perusteella