Tabby je fintechová a e-commerce spoločnosť, ktorá vyvíja platobné riešenia pre flexibilnejšie nakupovanie. Jej služba umožňuje zákazníkom rozdeliť oprávnené nákupy na štyri bezúročné mesačné splátky a zahŕňa aplikáciu na objavovanie produktov, značiek a ponúk v kategóriách, ako sú móda, krása a elektronika. Tabby tiež poskytuje obchodné nástroje určené na znižovanie cenových bariér a zvyšovanie predaja, zatiaľ čo služba Tabby Care podporuje vrátenie tovaru a pozastavenie platieb pri problémoch s nákupom. Služba sa integruje so spoločnosťou Visa, čím podporuje široké akceptovanie u obchodníkov.
Senior manažér informačnej bezpečnosti — práca na pracovisku v Srbsku
Viesť funkciu informačnej bezpečnosti spoločnosti Tabby v oblasti cloudovej, aplikačnej a defenzívnej bezpečnosti pre jej fintechovú platobnú platformu. Dohliadať na bezpečnostné programy, reakciu na incidenty a rozvoj tímu bezpečnostných inžinierov a analytikov.
Popis
- Zodpovedať za praktickú bezpečnostnú architektúru a technické kontroly naprieč cloudovými, infraštruktúrnymi a produktovými iniciatívami
- Navrhovať a zavádzať bezpečnostné kontroly v GCP a AWS vrátane IAM, CSPM a cloudových natívnych ochranných mechanizmov
- Rozvíjať postupy Secure SDLC a DevSecOps s využitím SAST, DAST, SCA a bezpečnosti kontajnerov
- Viesť riadenie zraniteľností a prispievať k penetračným testom, cvičeniam VAPT a red team alebo purple team aktivitám
- Rozvíjať možnosti detekcie hrozieb, prípady použitia SIEM a zlepšovanie bezpečnostného monitorovania
- Riadiť a podporovať vyšetrovanie komplexných bezpečnostných incidentov a koordinovať aktivity reakcie
- Viesť bezpečnostné iniciatívy zamerané na koncové zariadenia, infraštruktúru, siete a firewally
- Automatizovať bezpečnostné pracovné postupy a podľa potreby vytvárať interné bezpečnostné nástroje
- Definovať technické štandardy, bezpečnostné postupy a prevádzkové procesy
- Riadiť, mentorovať a rozvíjať tím bezpečnostných inžinierov a analytikov
- Spolupracovať s tímami Engineering, Infrastructure, Product, IT, Legal a Compliance na začlenení bezpečnosti do celej spoločnosti Tabby
Požiadavky
- Významné skúsenosti s vedením funkcie informačnej bezpečnosti alebo kybernetickej bezpečnosti na seniornej technickej alebo manažérskej pozícii
- Minimálne päť rokov odbornej praxe v oblasti informačnej bezpečnosti alebo kybernetickej bezpečnosti
- Minimálne dva roky skúseností s technickým vedením alebo pôsobenia na pozícii seniorného individuálneho prispievateľa
- Skúsenosti s riadením ľudí alebo vedením tímu sú výraznou výhodou
- Široké odborné znalosti cloudovej bezpečnosti, bezpečnostnej architektúry, VAPT, aplikačnej bezpečnosti, DevSecOps a defenzívnej bezpečnosti
- Skúsenosti s riadením bezpečnostných programov a medzifunkčných iniciatív
- Dobrá znalosť GCP a AWS, IAM, CSPM, SIEM, EDR/XDR a riadenia zraniteľností
- Dobré porozumenie penetračnému testovaniu, red team a purple team aktivitám, threat huntingu a reakcii na incidenty
- Skúsenosti s uplatňovaním SAST, DAST, SCA a bezpečnosti kontajnerov v prostrediach CI/CD
- Dôkladné znalosti bezpečnostnej architektúry, modelovania hrozieb a podnikových bezpečnostných kontrol
- Skúsenosti z regulovaného fintechového alebo bankového prostredia
- Znalosť CBUAE, UAE PDPL, PCI-DSS, ISO 27001 a SOC 2
- Preukázaná schopnosť viesť ľudí, riadiť vzťahy so zainteresovanými stranami a prijímať strategické rozhodnutia
- Certifikácie CISSP alebo CISM a OSCP alebo ekvivalentné certifikácie sú výhodou alebo môžu byť požadované podľa konečných náborových kritérií