Tabby è un’azienda di tecnologia finanziaria e commercio elettronico che sviluppa soluzioni di pagamento per rendere gli acquisti più flessibili. Il suo servizio consente ai clienti di dividere gli acquisti idonei in quattro pagamenti mensili senza interessi e include un’app per scoprire prodotti, marchi e offerte in categorie come moda, bellezza ed elettronica. Tabby offre inoltre strumenti per il commercio progettati per aiutare le aziende a ridurre le barriere di prezzo e aumentare le vendite, mentre Tabby Care supporta i resi e le sospensioni dei pagamenti quando si verificano problemi con un acquisto. Il servizio si integra con Visa per supportare un’ampia accettazione presso gli esercenti.
Responsabile senior della sicurezza delle informazioni — in presenza in Serbia
Guida la funzione di sicurezza delle informazioni di Tabby negli ambiti cloud, applicazioni e sicurezza difensiva per la sua piattaforma fintech di pagamenti. Supervisiona i programmi di sicurezza e la risposta agli incidenti e sviluppa un team di ingegneri e analisti della sicurezza.
Descrizione
- Gestire direttamente l’architettura di sicurezza e le revisioni tecniche delle iniziative cloud, infrastrutturali e di prodotto
- Progettare e implementare controlli di sicurezza su GCP e AWS, inclusi IAM, CSPM e protezioni cloud native
- Far evolvere le pratiche Secure SDLC e DevSecOps utilizzando SAST, DAST, SCA e sicurezza dei container
- Guidare la gestione delle vulnerabilità e contribuire a penetration test, VAPT ed esercitazioni di red team o purple team
- Sviluppare capacità di rilevamento delle minacce, casi d’uso SIEM e miglioramenti al monitoraggio della sicurezza
- Dirigere e supportare le indagini su incidenti di sicurezza complessi e coordinare le attività di risposta
- Guidare le iniziative di sicurezza relative a endpoint, infrastruttura, reti e firewall
- Automatizzare i flussi di lavoro di sicurezza e creare strumenti interni di sicurezza quando opportuno
- Definire standard tecnici, pratiche di sicurezza e procedure operative
- Gestire, formare e far crescere un team di ingegneri e analisti della sicurezza
- Collaborare con Engineering, Infrastructure, Product, IT, Legal e Compliance per integrare la sicurezza in tutta Tabby
Requisiti
- Esperienza significativa nella guida di funzioni di sicurezza delle informazioni o cybersicurezza in un ruolo tecnico senior o manageriale
- Almeno cinque anni di esperienza professionale nella sicurezza delle informazioni o nella cybersicurezza
- Almeno due anni di esperienza nella leadership tecnica o come esperto individuale senior
- L’esperienza nella gestione delle persone o nella guida di team è fortemente preferita
- Ampia esperienza in sicurezza cloud, architettura di sicurezza, VAPT, sicurezza delle applicazioni, DevSecOps e sicurezza difensiva
- Esperienza nella direzione di programmi di sicurezza e iniziative interfunzionali
- Solida conoscenza di GCP e AWS, IAM, CSPM, SIEM, EDR/XDR e gestione delle vulnerabilità
- Solida comprensione di penetration test, red teaming e purple teaming, threat hunting e risposta agli incidenti
- Esperienza nell’applicazione di SAST, DAST, SCA e sicurezza dei container in ambienti CI/CD
- Ottima conoscenza dell’architettura di sicurezza, del threat modeling e dei controlli di sicurezza aziendali
- Esperienza in un ambiente fintech o bancario regolamentato
- Conoscenza di CBUAE, UAE PDPL, PCI-DSS, ISO 27001 e SOC 2
- Comprovata capacità di leadership delle persone, gestione degli stakeholder e processo decisionale strategico
- Le certificazioni CISSP o CISM e OSCP o equivalenti sono preferite o possono essere richieste in base ai criteri finali di assunzione