Tabby создает финансовую свободу в том, как люди совершают покупки, зарабатывают и экономят, изменяя их отношение к деньгам. Более 17 миллионов пользователей выбирают Tabby, чтобы контролировать свои расходы и получать максимальную выгоду от своих денег.

Флагманское предложение компании позволяет покупателям разбивать платежи онлайн и в магазинах без процентов и комиссий. Более 40 000 мировых брендов и малых предприятий, включая Amazon, Noon, IKEA и SHEIN, используют Tabby для ускорения роста и привлечения лояльных клиентов, предлагая легкие и гибкие платежи онлайн и в магазинах.

Tabby генерирует более 10 миллиардов долларов годового объема транзакций для своих партнерских брендов и является самым высоко оцененным, самым рецензируемым, крупнейшим и самым быстрорастущим финтех-сервисом в регионе GCC.

Tabby была запущена в 2019 году и с тех пор привлекла более 1 миллиарда долларов собственного и долгового финансирования от глобальных и региональных инвесторов, а ее оценка теперь составляет 4,5 миллиарда долларов.

Мы ищем Старшего менеджера по информационной безопасности (Senior Manager Information Security), который будет руководить и формировать направление информационной безопасности Tabby как в стратегической, так и в технической областях. Эта роль будет включать руководство командой специалистов по безопасности и управление ключевыми программами безопасности в области облачной безопасности, архитектуры безопасности, безопасности приложений, управления уязвимостями, обнаружения угроз и реагирования на инциденты.

• Руководство и практическое участие в разработке архитектуры безопасности и техническом обзоре безопасности в рамках облачных, инфраструктурных и продуктовых инициатив.

• Проектирование и внедрение средств контроля безопасности в GCP и AWS, включая IAM, CSPM и облачные средства безопасности.

• Руководство и участие в Secure SDLC / DevSecOps, включая SAST, DAST, SCA и безопасность контейнеров.

• Руководство управлением уязвимостями и активное участие в тестировании на проникновение, VAPT и мероприятиях Red/Purple Team.

• Проектирование и совершенствование обнаружения угроз, сценариев использования SIEM и мониторинга безопасности.

• Руководство и участие в расследовании сложных инцидентов безопасности и реагировании на них.

• Руководство инициативами по обеспечению безопасности конечных точек, инфраструктуры, сети и межсетевых экранов.

• Автоматизация процессов безопасности и разработка инструментов безопасности по мере необходимости.

• Установление технических стандартов, лучших практик безопасности и операционных процедур.

• Управление, наставничество и развитие команды инженеров и аналитиков по безопасности.

• Тесное сотрудничество с командами Engineering, Infrastructure, Product, IT, Legal и Compliance для внедрения безопасности во все аспекты деятельности Tabby.

• Значительный опыт руководства функциями информационной безопасности / кибербезопасности на старшей технической или управленческой должности.

• 5+ лет опыта в области информационной безопасности или кибербезопасности, из которых не менее 2 лет на позиции технического руководителя или старшего индивидуального контрибьютора. Опыт управления людьми или руководства командой является большим преимуществом.

• Глубокие знания в области облачной безопасности, архитектуры безопасности, VAPT, AppSec/DevSecOps и защитной безопасности.

• Опыт руководства программами безопасности и управления кросс-функциональными инициативами.

• Хорошее знание GCP/AWS, IAM, CSPM, SIEM, EDR/XDR и управления уязвимостями.

• Глубокое понимание тестирования на проникновение, Red/Purple Team, поиска угроз и реагирования на инциденты.

• Опыт работы с SAST, DAST, SCA и безопасностью контейнеров в средах CI/CD.

• Глубокое понимание архитектуры безопасности, моделирования угроз и корпоративных средств контроля безопасности.

• Опыт работы в регулируемой среде FinTech или банковской среде.

• Знание CBUAE, UAE PDPL, PCI-DSS, ISO 27001 и SOC 2.

• Подтвержденные навыки руководства людьми, управления заинтересованными сторонами и принятия стратегических решений.

Сертификаты CISSP/CISM и OSCP или эквивалентные сертификаты предпочтительны/обязательны в зависимости от окончательных критериев найма.