„Tabby“ yra finansinių technologijų ir elektroninės prekybos įmonė, kurianti lankstesnio apsipirkimo mokėjimo sprendimus. Naudodamiesi jos paslauga klientai gali tinkamų pirkinių sumą padalyti į keturias mėnesines įmokas be palūkanų. Programėlėje galima atrasti įvairių kategorijų, pavyzdžiui, mados, grožio ir elektronikos, produktus, prekių ženklus bei pasiūlymus. „Tabby“ taip pat teikia prekybos įrankius, padedančius įmonėms sumažinti kainos keliamas kliūtis pirkėjams ir didinti pardavimus. „Tabby Care“ padeda tvarkyti grąžinimus ir sulaikyti mokėjimus, kai kyla su pirkiniu susijusių problemų. Paslauga integruota su „Visa“, kad būtų užtikrintas platus prekybininkų priėmimas.
Vyresnysis informacijos saugumo vadovas — darbas vietoje Serbijoje
Vadovaukite „Tabby“ informacijos saugumo funkcijai debesijos, programų ir gynybinio saugumo srityse fintech mokėjimų platformoje. Prižiūrėkite saugumo programas ir reagavimą į incidentus bei ugdykite saugumo inžinierių ir analitikų komandą.
Aprašymas
- Prisiimkite praktinę saugumo architektūros ir techninių peržiūrų atsakomybę debesijos, infrastruktūros ir produktų iniciatyvose
- Projektuokite ir diekite saugumo kontrolės priemones GCP ir AWS aplinkose, įskaitant IAM, CSPM ir debesijos vietines apsaugas
- Tobulinkite saugų SDLC ir „DevSecOps“ praktiką naudodami SAST, DAST, SCA ir konteinerių saugumą
- Vadovaukite pažeidžiamumų valdymui ir prisidėkite prie įsiskverbimo testų, VAPT bei red team ar purple team pratybų
- Plėtokite grėsmių aptikimo galimybes, SIEM naudojimo atvejus ir saugumo stebėsenos tobulinimą
- Vadovaukite sudėtingų saugumo incidentų tyrimams ir juos palaikykite, koordinuokite reagavimo veiksmus
- Vadovaukite saugumo iniciatyvoms, apimančioms galinius įrenginius, infrastruktūrą, tinklus ir ugniasienes
- Automatizuokite saugumo darbo eigą ir, kai tikslinga, kurkite vidinius saugumo įrankius
- Apibrėžkite techninius standartus, saugumo praktikas ir veiklos procedūras
- Vadovaukite saugumo inžinierių ir analitikų komandai, ją ugdykite ir plėskite
- Bendradarbiaukite su inžinerijos, infrastruktūros, produktų, IT, teisės ir atitikties komandomis, kad saugumas būtų integruotas visoje „Tabby“ veikloje
Reikalavimai
- Didelė patirtis vadovaujant informacijos saugumo ar kibernetinio saugumo funkcijoms aukšto lygio techninėje ar vadovaujamoje pozicijoje
- Ne mažiau kaip penkerių metų profesinė patirtis informacijos saugumo ar kibernetinio saugumo srityje
- Ne mažiau kaip dvejų metų techninio vadovavimo arba vyresniojo individualaus specialisto patirtis
- Žmonių valdymo arba komandos vadovavimo patirtis būtų didelis privalumas
- Plačios žinios apie debesijos saugumą, saugumo architektūrą, VAPT, taikomųjų programų saugumą, „DevSecOps“ ir gynybinį saugumą
- Patirtis vadovaujant saugumo programoms ir tarpfunkcinėms iniciatyvoms
- Puikios GCP ir AWS, IAM, CSPM, SIEM, EDR/XDR bei pažeidžiamumų valdymo žinios
- Geras įsiskverbimo testavimo, red team ir purple team veiklos, grėsmių paieškos bei reagavimo į incidentus išmanymas
- Patirtis taikant SAST, DAST, SCA ir konteinerių saugumą CI/CD aplinkose
- Puikus saugumo architektūros, grėsmių modeliavimo ir įmonės saugumo kontrolės priemonių išmanymas
- Patirtis reguliuojamoje fintech ar bankininkystės aplinkoje
- CBUAE, UAE PDPL, PCI-DSS, ISO 27001 ir SOC 2 išmanymas
- Įrodyti žmonių vadovavimo, suinteresuotųjų šalių valdymo ir strateginių sprendimų priėmimo gebėjimai
- CISSP arba CISM ir OSCP arba lygiaverčiai sertifikatai būtų privalumas arba gali būti reikalaujami pagal galutinius įdarbinimo kriterijus