Information Security Lead

Должность: Руководитель отдела информационной безопасности Компания: Tabby Местоположение: Удаленно/Тбилиси / на месте

Tabby создает финансовую свободу в сфере покупок, заработка и сбережений, изменяя представление людей о деньгах. Более 25 миллионов пользователей выбирают Tabby, чтобы контролировать свои расходы и получать максимальную отдачу от своих денег. Флагманское предложение компании позволяет покупателям разбивать платежи онлайн и в магазинах без процентов и комиссий. Более 70 000 мировых брендов и малых предприятий, включая Amazon, Noon, IKEA и SHEIN, используют Tabby для ускорения роста и привлечения лояльных клиентов, предлагая простые и гибкие платежи онлайн и в магазинах. Tabby генерирует более 18 миллиардов долларов годового оборота для своих партнерских брендов и является самым высокооцененным, самым рецензируемым, крупнейшим и самым быстрорастущим финтех-сервисом в регионе GCC. Tabby был запущен в 2019 году и с тех пор привлек более 1 миллиарда долларов собственного и заемного финансирования от глобальных и региональных инвесторов, а его текущая оценка составляет 6,5 миллиардов долларов.

Мы ищем Руководителя отдела информационной безопасности для управления и формирования функции информационной безопасности Tabby как в стратегической, так и в технической областях. Эта роль будет руководить и владеть ключевыми программами безопасности в области облачной безопасности, архитектуры безопасности, безопасности приложений, управления уязвимостями, обнаружения угроз и реагирования на инциденты.

• Руководить и активно участвовать в разработке архитектуры безопасности и технических обзорах безопасности облачных, инфраструктурных и продуктовых инициатив.

• Разрабатывать и внедрять средства контроля безопасности в GCP и AWS, включая IAM, CSPM и облачные средства безопасности.

• Содействовать разработке Secure SDLC / DevSecOps, включая SAST, DAST, SCA и безопасность контейнеров.

• Руководить управлением уязвимостями и активно участвовать в тестировании на проникновение, VAPT и взаимодействии красной/пурпурной команды.

• Разрабатывать и улучшать обнаружение угроз, сценарии использования SIEM и мониторинг безопасности.

• Руководить сложными расследованиями инцидентов безопасности и реагированием на них.

• Управлять инициативами по обеспечению безопасности конечных точек, инфраструктуры, сети и межсетевых экранов.

• Автоматизировать процессы безопасности и при необходимости разрабатывать инструменты безопасности.

• Разрабатывать технические стандарты, лучшие практики безопасности и операционные процедуры.

• Поддерживать и наставлять команду инженеров и аналитиков по безопасности.

• Тесно сотрудничать с командами Engineering, Infrastructure, Product, IT, Legal и Compliance для интеграции безопасности во все аспекты работы Tabby.

• Значительный опыт руководства функциями информационной безопасности / кибербезопасности на старшей технической или управленческой должности.

• Более 5 лет опыта работы в области информационной безопасности или кибербезопасности, из которых не менее 2 лет на позиции технического руководителя или старшего индивидуального контрибьютора.

• Глубокая экспертиза в области облачной безопасности, архитектуры безопасности, VAPT, AppSec/DevSecOps и защитной безопасности.

• Опыт руководства программами безопасности и управления кросс-функциональными инициативами.

• Глубокое знание GCP/AWS, IAM, CSPM, SIEM, EDR/XDR и управления уязвимостями.

• Глубокое понимание тестирования на проникновение, красной/пурпурной командной работы, поиска угроз и реагирования на инциденты.

• Опыт работы с SAST, DAST, SCA и безопасностью контейнеров в средах CI/CD.

• Глубокое понимание архитектуры безопасности, моделирования угроз и корпоративных средств контроля безопасности.

• Опыт работы в регулируемой среде финтех-компаний или банков.

• Знание CBUAE, UAE PDPL, PCI-DSS, ISO 27001 и SOC 2.

• Подтвержденные навыки управления заинтересованными сторонами и принятия стратегических решений.

Сертификаты CISSP/CISM и OSCP или эквивалентные предпочтительны/требуются в зависимости от окончательных критериев найма.