Tabby je fintech i e-trgovinska tvrtka koja razvija rješenja za plaćanje radi fleksibilnije kupnje. Njena usluga korisnicima omogućuje podjelu prihvatljivih kupnji na četiri beskamatne mjesečne rate te uključuje aplikaciju za otkrivanje proizvoda, robnih marki i ponuda u kategorijama poput mode, ljepote i elektronike. Tabby također pruža trgovinske alate osmišljene za smanjenje cjenovnih prepreka i povećanje prodaje, dok Tabby Care podržava povrate i zadržavanje plaćanja kada se pojave problemi s kupnjom. Usluga se integrira s Visom kako bi podržala široku prihvaćenost kod trgovaca.
Viši menadžer informacijske sigurnosti — rad na lokaciji u Srbiji
Voditi funkciju informacijske sigurnosti tvrtke Tabby kroz sigurnost oblaka, aplikacija i obrambenu sigurnost za njezinu fintech platnu platformu. Nadzirati sigurnosne programe, odgovor na incidente te razvoj tima sigurnosnih inženjera i analitičara.
Opis
- Preuzeti odgovornost za praktičnu sigurnosnu arhitekturu i tehničke preglede koji obuhvaćaju inicijative u oblaku, infrastrukturi i proizvodu
- Dizajnirati i uvoditi sigurnosne kontrole u GCP-u i AWS-u, uključujući IAM, CSPM i izvorne zaštite oblaka
- Unapređivati prakse Secure SDLC-a i DevSecOps-a uz upotrebu SAST-a, DAST-a, SCA-e i sigurnosti kontejnera
- Voditi upravljanje ranjivostima i sudjelovati u penetracijskim testiranjima, VAPT-u te vježbama red ili purple teamova
- Razvijati mogućnosti otkrivanja prijetnji, slučajeve upotrebe SIEM-a i poboljšanja sigurnosnog nadzora
- Voditi i podržavati istrage složenih sigurnosnih incidenata te koordinirati aktivnosti odgovora
- Voditi sigurnosne inicijative za krajnje uređaje, infrastrukturu, mreže i vatrozide
- Automatizirati sigurnosne tijekove rada i prema potrebi izrađivati interne sigurnosne alate
- Definirati tehničke standarde, sigurnosne prakse i operativne procedure
- Upravljati timom sigurnosnih inženjera i analitičara, mentorirati ga i razvijati
- Surađivati s timovima Engineering, Infrastructure, Product, IT, Legal i Compliance kako bi se sigurnost integrirala kroz cijelu tvrtku Tabby
Zahtjevi
- Opsežno iskustvo vođenja funkcija informacijske sigurnosti ili kibernetičke sigurnosti na višoj tehničkoj ili rukovoditeljskoj razini
- Najmanje pet godina profesionalnog iskustva u informacijskoj ili kibernetičkoj sigurnosti
- Najmanje dvije godine iskustva u tehničkom vodstvu ili rada kao viši individualni suradnik
- Iskustvo upravljanja ljudima ili vođenja tima snažno je poželjno
- Široko znanje sigurnosti oblaka, sigurnosne arhitekture, VAPT-a, sigurnosti aplikacija, DevSecOps-a i obrambene sigurnosti
- Iskustvo vođenja sigurnosnih programa i međufunkcionalnih inicijativa
- Dobro poznavanje GCP-a i AWS-a, IAM-a, CSPM-a, SIEM-a, EDR/XDR-a i upravljanja ranjivostima
- Dobro razumijevanje penetracijskih testiranja, red i purple teamova, lova na prijetnje i odgovora na incidente
- Iskustvo primjene SAST-a, DAST-a, SCA-e i sigurnosti kontejnera u CI/CD okruženjima
- Izvrsno razumijevanje sigurnosne arhitekture, modeliranja prijetnji i poslovnih sigurnosnih kontrola
- Iskustvo u reguliranom fintech ili bankarskom okruženju
- Poznavanje CBUAE-a, UAE PDPL-a, PCI-DSS-a, ISO 27001 i SOC 2
- Dokazana sposobnost vođenja ljudi, upravljanja odnosima s dionicima i strateškog odlučivanja
- CISSP ili CISM te OSCP ili jednakovrijedni certifikati poželjni su ili mogu biti potrebni prema konačnim kriterijima zapošljavanja