A Tabby é uma empresa de tecnologia financeira e comércio eletrônico que desenvolve soluções de pagamento para tornar as compras mais flexíveis. Seu serviço permite que os clientes dividam compras elegíveis em quatro parcelas mensais sem juros e inclui um aplicativo para descobrir produtos, marcas e ofertas em categorias como moda, beleza e eletrônicos. A Tabby também oferece ferramentas de comércio desenvolvidas para ajudar as empresas a reduzir barreiras de preço e aumentar as vendas, enquanto a Tabby Care apoia devoluções e retenções de pagamento quando surgem problemas com uma compra. O serviço se integra à Visa para oferecer ampla aceitação entre os comerciantes.
Gerente sênior de segurança da informação — presencial na Sérvia
Lidere a função de segurança da informação da Tabby nas áreas de nuvem, aplicações e segurança defensiva para sua plataforma fintech de pagamentos. Supervise programas de segurança e resposta a incidentes e desenvolva uma equipe de engenharia e análise de segurança.
Descrição
- Assumir a arquitetura de segurança e as revisões técnicas de iniciativas de nuvem, infraestrutura e produto
- Projetar e implementar controles de segurança em GCP e AWS, incluindo IAM, CSPM e proteções nativas da nuvem
- Avançar as práticas de Secure SDLC e DevSecOps usando SAST, DAST, SCA e segurança de contêineres
- Liderar o gerenciamento de vulnerabilidades e contribuir para testes de invasão, VAPT e exercícios de red team ou purple team
- Desenvolver recursos de detecção de ameaças, casos de uso de SIEM e melhorias no monitoramento de segurança
- Liderar e apoiar investigações de incidentes de segurança complexos e coordenar as atividades de resposta
- Liderar iniciativas de segurança envolvendo endpoints, infraestrutura, redes e firewalls
- Automatizar fluxos de trabalho de segurança e criar ferramentas internas de segurança quando apropriado
- Definir padrões técnicos, práticas de segurança e procedimentos operacionais
- Gerenciar, orientar e desenvolver uma equipe de engenheiros e analistas de segurança
- Trabalhar em parceria com Engenharia, Infraestrutura, Produto, TI, Jurídico e Compliance para integrar a segurança em toda a Tabby
Requisitos
- Experiência substancial liderando funções de segurança da informação ou cibersegurança em uma posição técnica sênior ou de gestão
- Pelo menos cinco anos de experiência profissional em segurança da informação ou cibersegurança
- Pelo menos dois anos em liderança técnica ou como profissional individual sênior
- Experiência em gestão de pessoas ou liderança de equipes é fortemente desejável
- Amplo conhecimento de segurança em nuvem, arquitetura de segurança, VAPT, segurança de aplicações, DevSecOps e segurança defensiva
- Experiência liderando programas de segurança e iniciativas multifuncionais
- Sólido conhecimento de GCP e AWS, IAM, CSPM, SIEM, EDR/XDR e gerenciamento de vulnerabilidades
- Sólida compreensão de testes de invasão, red teaming e purple teaming, threat hunting e resposta a incidentes
- Experiência aplicando SAST, DAST, SCA e segurança de contêineres em ambientes de CI/CD
- Forte domínio de arquitetura de segurança, modelagem de ameaças e controles de segurança corporativa
- Experiência em um ambiente regulado de fintech ou bancário
- Conhecimento de CBUAE, UAE PDPL, PCI-DSS, ISO 27001 e SOC 2
- Capacidade comprovada de liderança de pessoas, gestão de stakeholders e tomada de decisões estratégicas
- As certificações CISSP ou CISM e OSCP ou equivalentes são desejáveis ou podem ser exigidas conforme os critérios finais de contratação