Tabby je fintech in e-trgovsko podjetje, ki razvija plačilne rešitve za bolj prilagodljivo nakupovanje. Njegova storitev strankam omogoča, da upravičene nakupe razdelijo na štiri brezobrestne mesečne obroke, vključuje pa tudi aplikacijo za odkrivanje izdelkov, blagovnih znamk in ponudb v kategorijah, kot so moda, lepota in elektronika. Tabby ponuja tudi trgovska orodja, zasnovana za zmanjšanje cenovnih ovir in povečanje prodaje, medtem ko Tabby Care podpira vračila in zadržanje plačil ob težavah z nakupom. Storitev se povezuje z družbo Visa ter tako podpira široko sprejemanje pri trgovcih.
Višji vodja informacijske varnosti — delo na lokaciji v Srbiji
Voditi funkcijo informacijske varnosti podjetja Tabby na področju varnosti oblaka, aplikacij in obrambne varnosti za njegovo fintech plačilno platformo. Nadzirati varnostne programe, odzivanje na incidente ter razvoj ekipe varnostnih inženirjev in analitikov.
Opis
- Prevzeti praktično varnostno arhitekturo in tehnične preglede pobud na področju oblaka, infrastrukture in izdelkov
- Načrtovati in uvajati varnostne kontrole v GCP in AWS, vključno z IAM, CSPM in izvornimi zaščitami oblaka
- Razvijati prakse Secure SDLC in DevSecOps z uporabo SAST, DAST, SCA in varnosti vsebnikov
- Voditi upravljanje ranljivosti ter sodelovati pri penetracijskih testih, VAPT in vajah red team ali purple team
- Razvijati zmogljivosti za zaznavanje groženj, primere uporabe SIEM in izboljšave varnostnega spremljanja
- Voditi in podpirati preiskave kompleksnih varnostnih incidentov ter usklajevati odzivne aktivnosti
- Voditi varnostne pobude na področju končnih naprav, infrastrukture, omrežij in požarnih zidov
- Avtomatizirati varnostne delovne tokove in po potrebi razvijati interna varnostna orodja
- Opredeljevati tehnične standarde, varnostne prakse in operativne postopke
- Upravljati, mentorirati in razvijati ekipo varnostnih inženirjev in analitikov
- Sodelovati z ekipami Engineering, Infrastructure, Product, IT, Legal in Compliance pri vključevanju varnosti v celotno podjetje Tabby
Zahteve
- Obsežne izkušnje z vodenjem funkcij informacijske ali kibernetske varnosti na višji tehnični ali vodstveni ravni
- Najmanj pet let poklicnih izkušenj na področju informacijske ali kibernetske varnosti
- Najmanj dve leti izkušenj s tehničnim vodenjem ali dela na položaju višjega individualnega sodelavca
- Izkušnje z vodenjem ljudi ali ekip so zelo zaželene
- Široko znanje varnosti oblaka, varnostne arhitekture, VAPT, varnosti aplikacij, DevSecOps in obrambne varnosti
- Izkušnje z vodenjem varnostnih programov in medfunkcijskih pobud
- Dobro poznavanje GCP in AWS, IAM, CSPM, SIEM, EDR/XDR in upravljanja ranljivosti
- Dobro razumevanje penetracijskega testiranja, red team in purple team pristopov, lova na grožnje in odzivanja na incidente
- Izkušnje z uporabo SAST, DAST, SCA in varnosti vsebnikov v okoljih CI/CD
- Odlično razumevanje varnostne arhitekture, modeliranja groženj in poslovnih varnostnih kontrol
- Izkušnje v reguliranem fintech ali bančnem okolju
- Poznavanje CBUAE, UAE PDPL, PCI-DSS, ISO 27001 in SOC 2
- Dokazana sposobnost vodenja ljudi, upravljanja deležnikov in strateškega odločanja
- Certifikata CISSP ali CISM ter OSCP ali enakovredni certifikati so zaželeni oziroma se lahko zahtevajo glede na končna merila zaposlovanja