Tabby — фінтех-компанія та компанія у сфері електронної комерції, що розробляє платіжні рішення для гнучкіших покупок. Сервіс дає змогу клієнтам розділити вартість відповідних покупок на чотири щомісячні платежі без відсотків, а також пропонує застосунок для пошуку товарів, брендів і вигідних пропозицій у таких категоріях, як мода, краса та електроніка. Tabby також надає компаніям інструменти для торгівлі, які допомагають зменшити цінові бар’єри та збільшити продажі, а Tabby Care підтримує повернення й призупинення платежів у разі виникнення проблем із покупками. Сервіс інтегрований із Visa для широкого приймання карток у торговців.
Старший менеджер з інформаційної безпеки — робота в офісі в Сербії
Керуйте функцією інформаційної безпеки Tabby у сферах хмарної, прикладної та захисної безпеки для фінтех-платформи платежів. Керуйте програмами безпеки, реагуванням на інциденти та розвитком команди інженерів і аналітиків з безпеки.
Опис
- Відповідати за практичну архітектуру безпеки й технічні перевірки хмарних, інфраструктурних і продуктових ініціатив
- Проєктувати та впроваджувати засоби контролю безпеки в GCP і AWS, зокрема IAM, CSPM та хмарні засоби захисту
- Розвивати практики Secure SDLC і DevSecOps із використанням SAST, DAST, SCA та захисту контейнерів
- Керувати управлінням вразливостями та брати участь у тестах на проникнення, VAPT, а також вправах red team і purple team
- Розвивати можливості виявлення загроз, сценарії SIEM та вдосконалення моніторингу безпеки
- Керувати розслідуваннями складних інцидентів безпеки та підтримувати їх, координуючи заходи реагування
- Керувати ініціативами з безпеки кінцевих пристроїв, інфраструктури, мереж і міжмережевих екранів
- Автоматизувати процеси безпеки та за потреби створювати внутрішні інструменти безпеки
- Визначати технічні стандарти, практики безпеки та операційні процедури
- Керувати командою інженерів і аналітиків з безпеки, наставляти її та сприяти розвитку її учасників
- Співпрацювати з командами інженерії, інфраструктури, продукту, ІТ, юридичним і комплаєнс-підрозділами для інтеграції безпеки в усі процеси Tabby
Вимоги
- Значний досвід керування функціями інформаційної або кібербезпеки на посаді старшого технічного фахівця чи керівника
- Щонайменше п’ять років професійного досвіду в інформаційній безпеці або кібербезпеці
- Щонайменше два роки досвіду технічного керівництва або роботи як старшого індивідуального фахівця
- Досвід управління людьми або керівництва командою буде великою перевагою
- Широка експертиза в хмарній безпеці, архітектурі безпеки, VAPT, безпеці застосунків, DevSecOps і захисній безпеці
- Досвід керування програмами безпеки та кросфункціональними ініціативами
- Глибокі знання GCP і AWS, IAM, CSPM, SIEM, EDR/XDR та управління вразливостями
- Ґрунтовне розуміння тестування на проникнення, red teaming і purple teaming, пошуку загроз та реагування на інциденти
- Досвід застосування SAST, DAST, SCA та захисту контейнерів у середовищах CI/CD
- Глибоке розуміння архітектури безпеки, моделювання загроз і корпоративних засобів контролю безпеки
- Досвід роботи в регульованому фінтех- або банківському середовищі
- Знання CBUAE, UAE PDPL, PCI-DSS, ISO 27001 і SOC 2
- Підтверджені навички управління людьми, взаємодії із зацікавленими сторонами та ухвалення стратегічних рішень
- Сертифікації CISSP або CISM і OSCP чи еквівалентні сертифікації будуть перевагою або можуть бути потрібні залежно від остаточних критеріїв найму