Senior Manager Information Security

Должность: Старший менеджер по информационной безопасности Компания: Tabby Местоположение: Удаленно/Тбилиси / на месте

Tabby создает финансовую свободу в том, как люди совершают покупки, зарабатывают и экономят, изменяя их отношение к деньгам. Более 17 миллионов пользователей выбирают Tabby, чтобы контролировать свои расходы и получать максимум от своих денег.

Флагманское предложение компании позволяет покупателям разбивать платежи онлайн и в магазинах без процентов и комиссий. Более 40 000 мировых брендов и малых предприятий, включая Amazon, Noon, IKEA и SHEIN, используют Tabby для ускорения роста и привлечения лояльных клиентов, предлагая легкие и гибкие платежи онлайн и в магазинах.

Tabby генерирует более 10 миллиардов долларов годового объема транзакций для своих партнерских брендов и является самым высоко оцененным, самым обсуждаемым, крупнейшим и самым быстрорастущим финтех-проектом в регионе GCC.

Tabby был запущен в 2019 году и с тех пор привлек более 1 миллиарда долларов в виде акционерного и долгового финансирования от глобальных и региональных инвесторов, а его текущая оценка составляет 4,5 миллиарда долларов.

Мы ищем старшего менеджера по информационной безопасности для руководства и формирования функции информационной безопасности Tabby как в стратегических, так и в технических областях. Эта роль будет руководить командой специалистов по безопасности и отвечать за ключевые программы безопасности в области облачной безопасности, архитектуры безопасности, безопасности приложений, управления уязвимостями, обнаружения угроз и реагирования на инциденты.

• Руководить и принимать активное участие в обзорах архитектуры безопасности и технических обзорах безопасности в рамках облачных инициатив, инициатив по инфраструктуре и продуктам.

• Разрабатывать и внедрять средства контроля безопасности в GCP и AWS, включая IAM, CSPM и облачные средства безопасности.

• Продвигать и участвовать в безопасном SDLC / DevSecOps, включая SAST, DAST, SCA и безопасность контейнеров.

• Руководить управлением уязвимостями и активно участвовать в тестировании на проникновение, VAPT и командных мероприятиях red/purple.

• Разрабатывать и улучшать обнаружение угроз, сценарии использования SIEM и мониторинг безопасности.

• Руководить и участвовать в сложных расследованиях инцидентов безопасности и реагировании на них.

• Продвигать инициативы по безопасности конечных точек, инфраструктуры, сетей и межсетевых экранов.

• Автоматизировать процессы безопасности и разрабатывать инструменты безопасности по мере необходимости.

• Устанавливать технические стандарты, лучшие практики безопасности и операционные процедуры.

• Управлять, наставлять и развивать команду инженеров и аналитиков по безопасности.

• Тесно сотрудничать с командами инженеров, инфраструктуры, продуктов, IT, юридического отдела и отдела соответствия требованиям для внедрения безопасности во всей компании Tabby.

• Значительный опыт руководства функциями информационной безопасности / кибербезопасности на старшей технической или управленческой должности.

• Опыт работы в области информационной безопасности или кибербезопасности более 5 лет, из которых не менее 2 лет на технической руководящей должности или в качестве старшего индивидуального контрибьютора. Опыт управления людьми или руководства командой является очень предпочтительным.

• Глубокая экспертиза в области облачной безопасности, архитектуры безопасности, VAPT, AppSec/DevSecOps и защитной безопасности.

• Опыт руководства программами безопасности и управления кросс-функциональными инициативами.

• Хорошее знание GCP/AWS, IAM, CSPM, SIEM, EDR/XDR и управления уязвимостями.

• Глубокое понимание тестирования на проникновение, red/purple teaming, поиска угроз и реагирования на инциденты.

• Опыт работы с SAST, DAST, SCA и безопасностью контейнеров в средах CI/CD.

• Глубокое понимание архитектуры безопасности, моделирования угроз и корпоративных средств контроля безопасности.

• Опыт работы в регулируемой среде FinTech или банковской среде.

• Знание CBUAE, UAE PDPL, PCI-DSS, ISO 27001 и SOC 2.

• Доказанные навыки лидерства, управления заинтересованными сторонами и принятия стратегических решений.

• Сертификаты CISSP/CISM и OSCP или эквивалентные сертификаты предпочтительны/требуются в зависимости от окончательных критериев найма.