Tabby — финтех-компания и компания в сфере электронной коммерции, разрабатывающая платёжные решения для более гибких покупок. Сервис позволяет клиентам разделить стоимость подходящих покупок на четыре беспроцентных ежемесячных платежа, а также предоставляет приложение для поиска товаров, брендов и выгодных предложений в таких категориях, как мода, красота и электроника. Tabby также предлагает компаниям инструменты для электронной торговли, которые помогают снизить ценовые барьеры и увеличить продажи, а Tabby Care поддерживает возвраты и приостановку платежей при возникновении проблем с покупками. Сервис интегрирован с Visa для обеспечения широкого охвата торговых точек.
Старший менеджер по информационной безопасности — работа в офисе в Сербии
Руководите функцией информационной безопасности Tabby в сферах облачной, прикладной и защитной безопасности для финтех-платёжной платформы. Курируйте программы безопасности, реагирование на инциденты и развитие команды инженеров и аналитиков по безопасности.
Описание
- Отвечать за практическую архитектуру безопасности и технические проверки облачных, инфраструктурных и продуктовых инициатив
- Проектировать и внедрять средства контроля безопасности в GCP и AWS, включая IAM, CSPM и облачные средства защиты
- Развивать практики Secure SDLC и DevSecOps с использованием SAST, DAST, SCA и защиты контейнеров
- Руководить управлением уязвимостями и участвовать в тестах на проникновение, VAPT, а также упражнениях red team и purple team
- Развивать возможности обнаружения угроз, сценарии SIEM и улучшения мониторинга безопасности
- Руководить расследованиями сложных инцидентов безопасности и поддерживать их, координируя мероприятия по реагированию
- Руководить инициативами по безопасности конечных устройств, инфраструктуры, сетей и межсетевых экранов
- Автоматизировать процессы безопасности и при необходимости создавать внутренние инструменты безопасности
- Определять технические стандарты, практики безопасности и операционные процедуры
- Управлять командой инженеров и аналитиков по безопасности, наставлять её и развивать её участников
- Сотрудничать с командами инженерии, инфраструктуры, продукта, ИТ, юридическим и комплаенс-подразделениями для интеграции безопасности во все процессы Tabby
Требования
- Значительный опыт руководства функциями информационной или кибербезопасности на должности старшего технического специалиста или руководителя
- Не менее пяти лет профессионального опыта в информационной безопасности или кибербезопасности
- Не менее двух лет опыта технического руководства или работы в качестве старшего индивидуального специалиста
- Опыт управления людьми или руководства командой настоятельно приветствуется
- Глубокая экспертиза в облачной безопасности, архитектуре безопасности, VAPT, безопасности приложений, DevSecOps и защитной безопасности
- Опыт руководства программами безопасности и кросс-функциональными инициативами
- Глубокое знание GCP и AWS, IAM, CSPM, SIEM, EDR/XDR и управления уязвимостями
- Понимание тестирования на проникновение, red teaming и purple teaming, поиска угроз и реагирования на инциденты
- Опыт применения SAST, DAST, SCA и защиты контейнеров в средах CI/CD
- Глубокое понимание архитектуры безопасности, моделирования угроз и корпоративных средств контроля безопасности
- Опыт работы в регулируемой финтех- или банковской среде
- Знание CBUAE, UAE PDPL, PCI-DSS, ISO 27001 и SOC 2
- Подтверждённые навыки руководства людьми, управления заинтересованными сторонами и принятия стратегических решений
- Наличие сертификатов CISSP или CISM и OSCP либо эквивалентных сертификатов приветствуется или может потребоваться в зависимости от окончательных критериев найма