Tabbyは、より柔軟なショッピングを実現する決済ソリューションを開発するフィンテックおよびeコマース企業です。対象となる購入代金を、利息なしで4回の月払いに分けられるサービスを提供しているほか、ファッション、美容、エレクトロニクスなど幅広いカテゴリーの商品、ブランド、セール情報を見つけられるアプリも展開しています。また、企業が価格面での購入のハードルを下げ、売上を伸ばせるよう支援するコマースツールを提供しています。購入時に問題が発生した場合は、Tabby Careが返品や支払いの保留をサポートします。このサービスはVisaと連携し、幅広い加盟店での利用に対応しています。
シニア情報セキュリティマネージャー——セルビア常駐
Tabbyのフィンテック決済プラットフォームにおける情報セキュリティ機能を統括し、クラウド、アプリケーション、防御セキュリティを幅広く担当します。セキュリティプログラムとインシデント対応を監督し、セキュリティエンジニアおよびアナリストチームの育成を担います。
仕事内容
- クラウド、インフラ、プロダクトの取り組みにまたがるセキュリティアーキテクチャと技術レビューを実務で主導する
- IAM、CSPM、クラウドネイティブな保護機能を含む、GCPおよびAWS全体のセキュリティ管理策を設計・導入する
- SAST、DAST、SCA、コンテナセキュリティを活用して、セキュアSDLCとDevSecOpsの実践を推進する
- 脆弱性管理を主導し、ペネトレーションテスト、VAPT、レッドチームまたはパープルチーム演習に参加する
- 脅威検知機能、SIEMのユースケース、セキュリティ監視の改善を推進する
- 複雑なセキュリティインシデントの調査を指揮・支援し、対応活動を調整する
- エンドポイント、インフラ、ネットワーク、ファイアウォールを対象とするセキュリティ施策を主導する
- 必要に応じてセキュリティワークフローを自動化し、社内セキュリティツールを構築する
- 技術標準、セキュリティプラクティス、運用手順を定義する
- セキュリティエンジニアとアナリストのチームを管理・指導・育成する
- Engineering、Infrastructure、Product、IT、Legal、Complianceと連携し、Tabby全体にセキュリティを組み込む
応募要件
- 上級技術職または管理職として情報セキュリティ／サイバーセキュリティ機能を主導した豊富な経験
- 情報セキュリティまたはサイバーセキュリティにおける5年以上の実務経験
- 技術リーダーまたはシニア個人貢献者として2年以上の経験
- ピープルマネジメントまたはチームリーダー経験があれば尚可
- クラウドセキュリティ、セキュリティアーキテクチャ、VAPT、アプリケーションセキュリティ、DevSecOps、防御セキュリティに関する幅広い専門知識
- セキュリティプログラムおよび部門横断的な取り組みを指揮した経験
- GCP、AWS、IAM、CSPM、SIEM、EDR/XDR、脆弱性管理に関する深い知識
- ペネトレーションテスト、レッドチーム・パープルチーム、脅威ハンティング、インシデント対応に関する確かな理解
- CI/CD環境でSAST、DAST、SCA、コンテナセキュリティを適用した経験
- セキュリティアーキテクチャ、脅威モデリング、エンタープライズセキュリティ管理策に関する深い理解
- 規制対象のフィンテックまたは銀行環境での経験
- CBUAE、UAE PDPL、PCI-DSS、ISO 27001、SOC 2に関する知識
- ピープルリーダーシップ、ステークホルダーマネジメント、戦略的意思決定の実績
- CISSPまたはCISM、およびOSCPまたは同等の資格が望ましい、または最終的な採用基準により必要となる場合がある