Tabby to firma z branży fintech i e-commerce, która tworzy rozwiązania płatnicze zapewniające większą elastyczność zakupów. Jej usługa pozwala klientom podzielić koszt kwalifikujących się zakupów na cztery nieoprocentowane miesięczne płatności, a także obejmuje aplikację do odkrywania produktów, marek i okazji w takich kategoriach jak moda, uroda i elektronika. Tabby oferuje również firmom narzędzia handlowe zaprojektowane z myślą o zmniejszaniu barier cenowych i zwiększaniu sprzedaży, natomiast Tabby Care wspiera zwroty i wstrzymywanie płatności w przypadku problemów z zakupem. Usługa integruje się z Visa, zapewniając szeroką akceptację u sprzedawców.
Starszy menedżer ds. bezpieczeństwa informacji — praca stacjonarna w Serbii
Kieruj funkcją bezpieczeństwa informacji w Tabby w obszarach bezpieczeństwa chmury, aplikacji i ochrony platformy płatniczej fintech. Nadzoruj programy bezpieczeństwa, reagowanie na incydenty oraz rozwój zespołu inżynierów i analityków bezpieczeństwa.
Opis
- Samodzielnie odpowiadać za architekturę bezpieczeństwa i przeglądy techniczne obejmujące inicjatywy chmurowe, infrastrukturalne i produktowe
- Projektować i wdrażać mechanizmy kontroli bezpieczeństwa w GCP i AWS, w tym IAM, CSPM oraz natywne zabezpieczenia chmurowe
- Rozwijać praktyki Secure SDLC i DevSecOps z wykorzystaniem SAST, DAST, SCA oraz bezpieczeństwa kontenerów
- Kierować zarządzaniem podatnościami oraz uczestniczyć w testach penetracyjnych, VAPT i ćwiczeniach red team lub purple team
- Rozwijać możliwości wykrywania zagrożeń, przypadki użycia SIEM oraz usprawnienia monitorowania bezpieczeństwa
- Kierować dochodzeniami dotyczącymi złożonych incydentów bezpieczeństwa i wspierać je, koordynując działania reagowania
- Kierować inicjatywami dotyczącymi bezpieczeństwa punktów końcowych, infrastruktury, sieci i zapór sieciowych
- Automatyzować procesy bezpieczeństwa i w razie potrzeby tworzyć wewnętrzne narzędzia bezpieczeństwa
- Definiować standardy techniczne, praktyki bezpieczeństwa i procedury operacyjne
- Zarządzać zespołem inżynierów i analityków bezpieczeństwa, wspierać ich rozwój i prowadzić mentoring
- Współpracować z zespołami Engineering, Infrastructure, Product, IT, Legal i Compliance, aby integrować bezpieczeństwo w całej organizacji Tabby
Wymagania
- Znaczące doświadczenie w kierowaniu funkcją bezpieczeństwa informacji lub cyberbezpieczeństwa na stanowisku starszego specjalisty technicznego lub menedżera
- Co najmniej pięć lat doświadczenia zawodowego w obszarze bezpieczeństwa informacji lub cyberbezpieczeństwa
- Co najmniej dwa lata doświadczenia w kierowaniu technicznym lub pracy jako starszy specjalista indywidualny
- Doświadczenie w zarządzaniu ludźmi lub kierowaniu zespołem jest zdecydowanie mile widziane
- Szeroka wiedza specjalistyczna w zakresie bezpieczeństwa chmury, architektury bezpieczeństwa, VAPT, bezpieczeństwa aplikacji, DevSecOps i bezpieczeństwa defensywnego
- Doświadczenie w kierowaniu programami bezpieczeństwa i inicjatywami międzyfunkcyjnymi
- Bardzo dobra znajomość GCP i AWS, IAM, CSPM, SIEM, EDR/XDR oraz zarządzania podatnościami
- Dobra znajomość testów penetracyjnych, red teamingu i purple teamingu, threat huntingu oraz reagowania na incydenty
- Doświadczenie w stosowaniu SAST, DAST, SCA i bezpieczeństwa kontenerów w środowiskach CI/CD
- Bardzo dobra znajomość architektury bezpieczeństwa, modelowania zagrożeń i korporacyjnych mechanizmów kontroli bezpieczeństwa
- Doświadczenie w regulowanym środowisku fintech lub bankowym
- Znajomość CBUAE, UAE PDPL, PCI-DSS, ISO 27001 i SOC 2
- Udokumentowane umiejętności przywódcze, zarządzania interesariuszami i podejmowania decyzji strategicznych
- Certyfikaty CISSP lub CISM oraz OSCP albo równoważne certyfikaty są mile widziane lub mogą być wymagane w zależności od ostatecznych kryteriów rekrutacji