Information Security Lead

Должность: Руководитель отдела информационной безопасности Компания: Tabby Местоположение: Удаленно/Ереван / на территории компании

Tabby создает финансовую свободу в способах совершения покупок, заработка и сбережений, изменяя отношение людей к деньгам. Более 25 миллионов пользователей выбирают Tabby, чтобы контролировать свои расходы и получать максимальную пользу от своих денег. Флагманское предложение компании позволяет покупателям разбивать платежи онлайн и в магазинах без процентов и комиссий. Более 70 000 мировых брендов и малых предприятий, включая Amazon, Noon, IKEA и SHEIN, используют Tabby для ускорения роста и привлечения лояльных клиентов, предлагая легкие и гибкие платежи онлайн и в магазинах. Tabby генерирует более 18 миллиардов долларов годового объема транзакций для своих партнерских брендов и является самым высоко оцененным, самым рецензируемым, крупнейшим и самым быстрорастущим FinTech в регионе GCC. Tabby была запущена в 2019 году и с тех пор привлекла более 1 миллиарда долларов в виде акционерного и долгового финансирования от глобальных и региональных инвесторов, а ее оценка сейчас составляет 6,5 миллиардов долларов. Мы ищем Руководителя отдела информационной безопасности, который будет руководить и формировать функцию информационной безопасности Tabby как в стратегическом, так и в техническом плане. Эта роль будет руководить и владеть ключевыми программами безопасности в области облачной безопасности, архитектуры безопасности, безопасности приложений, управления уязвимостями, обнаружения угроз и реагирования на инциденты. Руководить и принимать непосредственное участие в разработке архитектуры безопасности и технических обзорах безопасности для облачных, инфраструктурных и продуктовых инициатив. Разрабатывать и внедрять средства контроля безопасности в GCP и AWS, включая IAM, CSPM и облачные средства безопасности. Руководить разработкой и участвовать в процессах Secure SDLC / DevSecOps, включая SAST, DAST, SCA и безопасность контейнеров. Руководить управлением уязвимостями и активно участвовать в тестировании на проникновение, VAPT и мероприятиях red/purple team. Разрабатывать и улучшать обнаружение угроз, варианты использования SIEM и мониторинг безопасности. Руководить сложными расследованиями инцидентов безопасности и реагированием на них, а также участвовать в них. Руководить инициативами по обеспечению безопасности конечных точек, инфраструктуры, сетей и межсетевых экранов. Автоматизировать процессы безопасности и разрабатывать инструменты безопасности по мере необходимости. Устанавливать технические стандарты, лучшие практики безопасности и операционные процедуры. Поддерживать и наставлять команду инженеров и аналитиков по безопасности. Тесно сотрудничать с командами Engineering, Infrastructure, Product, IT, Legal и Compliance для внедрения безопасности во всей компании Tabby. Значительный опыт руководства функциями информационной безопасности / кибербезопасности на старшей технической или управленческой должности. Опыт работы в сфере информационной безопасности или кибербезопасности более 5 лет, из них не менее 2 лет на руководящей технической должности или в роли ведущего индивидуального исполнителя. Глубокая экспертиза в области облачной безопасности, архитектуры безопасности, VAPT, AppSec/DevSecOps и защитной безопасности. Опыт руководства программами безопасности и управления межфункциональными инициативами. Глубокое знание GCP/AWS, IAM, CSPM, SIEM, EDR/XDR и управления уязвимостями. Хорошее понимание тестирования на проникновение, red/purple teaming, поиска угроз и реагирования на инциденты. Опыт работы с SAST, DAST, SCA и безопасностью контейнеров в средах CI/CD. Глубокое понимание архитектуры безопасности, моделирования угроз и корпоративных средств контроля безопасности. Опыт работы в регулируемой среде FinTech или банковской среде. Знание CBUAE, UAE PDPL, PCI-DSS, ISO 27001 и SOC 2. Доказанные навыки управления заинтересованными сторонами и принятия стратегических решений. Сертификаты CISSP/CISM и OSCP или эквивалентные предпочтительны/требуются в зависимости от окончательных критериев найма.