Старший менеджер по информационной безопасности
Компания: Tabby
Местоположение: Удаленно/Сербия / на территории работодателя
Tabby создает финансовую свободу в способах совершения покупок, заработка и сбережений, перестраивая отношение людей к деньгам. Более 25 миллионов пользователей выбирают Tabby, чтобы контролировать свои расходы и максимально эффективно использовать свои деньги.
Флагманское предложение компании позволяет покупателям оплачивать покупки онлайн и в магазинах с беспроцентной рассрочкой или без дополнительных комиссий. Более 70 000 мировых брендов и малых предприятий, включая Amazon, Noon, IKEA и SHEIN, используют Tabby для ускорения роста и привлечения лояльных клиентов, предлагая удобные и гибкие способы оплаты онлайн и в магазинах.
Tabby генерирует более 18 миллиардов долларов годового оборота для своих партнерских брендов и является самым высокооцененным, самым комментируемым, крупнейшим и самым быстрорастущим финтех-сервисом в регионе GCC.
Tabby была запущена в 2019 году и с тех пор привлекла более 1 миллиарда долларов акционерного и долгового финансирования от глобальных и региональных инвесторов, а ее оценка на данный момент составляет 6,5 миллиардов долларов.
Мы ищем старшего менеджера по информационной безопасности, который будет руководить и формировать функцию информационной безопасности Tabby как в стратегическом, так и в техническом направлениях. Эта роль предполагает руководство командой специалистов по безопасности и ответственность за ключевые программы безопасности в области облачной безопасности, архитектуры безопасности, безопасности приложений, управления уязвимостями, обнаружения угроз и реагирования на инциденты.
Обязанности
- Руководить и принимать непосредственное участие в разработке архитектуры безопасности и технических обзорах безопасности для облачных, инфраструктурных и продуктовых инициатив.
- Разрабатывать и внедрять средства контроля безопасности в GCP и AWS, включая IAM, CSPM и облачные средства безопасности.
- Управлять и участвовать в обеспечении безопасности жизненного цикла разработки ПО / DevSecOps, включая SAST, DAST, SCA и безопасность контейнеров.
- Руководить управлением уязвимостями и активно участвовать в тестировании на проникновение, VAPT и мероприятиях red/purple team.
- Разрабатывать и улучшать обнаружение угроз, сценарии использования SIEM и мониторинг безопасности.
- Руководить и участвовать в расследованиях сложных инцидентов безопасности и реагировании на них.
- Руководить инициативами по обеспечению безопасности конечных точек, инфраструктуры, сетей и межсетевых экранов.
- Автоматизировать процессы безопасности и разрабатывать инструментарий безопасности при необходимости.
- Устанавливать технические стандарты, лучшие практики безопасности и операционные процедуры.
- Управлять, наставлять и развивать команду инженеров и аналитиков по безопасности.
- Тесно сотрудничать с командами разработки, инфраструктуры, продукта, IT, юридического отдела и отдела соответствия требованиям для обеспечения безопасности во всей компании Tabby.
Требования
- Значительный опыт руководства функциями информационной безопасности / кибербезопасности на старшей технической или управленческой должности.
- Более 5 лет опыта работы в области информационной безопасности или кибербезопасности, из которых не менее 2 лет на технической руководящей должности или в роли старшего индивидуального исполнителя. Предыдущий опыт управления людьми или руководством командой является весьма предпочтительным.
- Глубокая экспертиза в области облачной безопасности, архитектуры безопасности, VAPT, AppSec/DevSecOps и защитной безопасности.
- Опыт руководства программами безопасности и управления межфункциональными инициативами.
- Глубокое знание GCP/AWS, IAM, CSPM, SIEM, EDR/XDR и управления уязвимостями.
- Глубокое понимание тестирования на проникновение, red/purple teaming, поиска угроз и реагирования на инциденты.
- Опыт работы с SAST, DAST, SCA и безопасностью контейнеров в средах CI/CD.
- Глубокое понимание архитектуры безопасности, моделирования угроз и корпоративных средств контроля безопасности.
- Опыт работы в регулируемой среде FinTech или банковской среде.
- Знание CBUAE, UAE PDPL, PCI-DSS, ISO 27001 и SOC 2.
- Подтвержденные навыки руководства людьми, управления заинтересованными сторонами и принятия стратегических решений.
- Сертификаты CISSP/CISM и OSCP или эквивалентные являются предпочтительными/обязательными в зависимости от окончательных критериев найма.
