Tabby создает финансовую свободу в способах покупок, заработка и сбережений, изменяя отношения людей с деньгами. Более 25 миллионов пользователей выбирают Tabby, чтобы контролировать свои расходы и максимально использовать свои деньги.
Флагманское предложение компании позволяет покупателям разделять свои платежи онлайн и в магазинах без процентов и комиссий. Более 70 000 мировых брендов и малых предприятий, включая Amazon, Noon, IKEA и SHEIN, используют Tabby для ускорения роста и привлечения лояльных клиентов, предлагая простые и гибкие платежи онлайн и в магазинах.
Tabby генерирует годовой объем транзакций более 18 миллиардов долларов для своих партнерских брендов и является самым высокооцененным, самым рецензируемым, крупнейшим и самым быстрорастущим финтех-сервисом в регионе GCC.
Tabby был запущен в 2019 году и с тех пор привлек более 1 миллиарда долларов в виде акционерного и долгового финансирования от глобальных и региональных инвесторов, а его текущая оценка составляет 6,5 миллиардов долларов.
В качестве инженера по информационной безопасности вы будете играть ключевую роль в мониторинге и защите нашей инфраструктуры, приложений и облачных сред от киберугроз. Вы будете руководить действиями по реагированию на инциденты, разрабатывать и настраивать правила обнаружения, расследовать инциденты безопасности и сотрудничать с межфункциональными командами для укрепления нашей позиции в области безопасности.
Мониторинг безопасности и обнаружение
- Мониторинг и анализ журналов и оповещений из широкого спектра источников, включая межсетевые экраны, системы обнаружения/предотвращения вторжений (IDS/IPS), конечные точки, серверы и облачные платформы.
- Корреляция событий из нескольких источников для выявления продвинутых угроз и необычных паттернов поведения.
- Точная настройка пороговых значений оповещений и логики обнаружения для снижения ложных срабатываний и улучшения соотношения сигнал/шум.
- Поддержание панелей мониторинга и отчетности для обеспечения видимости состояния безопасности в режиме реального времени.
Реагирование на инциденты и расследования
- Выполнение роли первичного реагирующего на инциденты безопасности, управляя инцидентами на протяжении всего их жизненного цикла — обнаружение, сдерживание, устранение, восстановление и извлеченные уроки.
- Координация действий с внутренними заинтересованными сторонами и внешними поставщиками во время инцидентов высокой серьезности или утечек данных.
- Проведение анализа первопричин и криминалистических расследований с использованием артефактов, основанных на конечных точках и сетях.
- Ведение подробной документации по инцидентам и участие в пост-мортем анализе и отчетах.
Анализ угроз и разработка правил обнаружения
- Исследование новых угроз и тенденций.
- Участие в создании и настройке правил обнаружения, запросов для охоты на угрозы и вариантов использования на нескольких платформах, включая облачные среды.
- Поддержание платформы CTI (Cyber Threat Intelligence) вместе с интеграцией каналов CTI с элементами управления безопасностью для активного обнаружения на основе CTI.
Сотрудничество и коммуникация
- Эффективное взаимодействие с межфункциональными командами, включая IT, DevOps, Risk и Compliance, во время инцидентов и расследований.
- Предоставление кратких и четких обновлений заинтересованным сторонам и руководству во время обработки инцидентов.
- Наставничество младших аналитиков и помощь в обучении команды SOC.
Требования
- 2–3 года опыта работы в SOC или сфере кибербезопасности, в идеале в быстро развивающейся финтех-компании или корпоративной среде.
- Глубокие знания лучших практик безопасности, включая реагирование на инциденты, сортировку оповещений, анализ журналов и моделирование угроз.
- Понимание онлайн-технологий, REST API, микросервисов и современных архитектур приложений.
- Опыт работы в культурно разнообразной и совместной среде.
- Знакомство с системами DLP, AV и антивирусными программами с точки зрения оперативного мониторинга.
- Опыт работы с обнаружением фишинга, анализом поведения пользователей и кампаниями по повышению осведомленности о безопасности.
- Сертификаты безопасности, такие как Security+, CySA+, eCIR, eCTHPv2, GCIA или GMON (предпочтительно, но не обязательно).
- Отличные коммуникативные навыки, особенно для координации реагирования на инциденты и написания четких отчетов об инцидентах.
- Опыт работы с платформами SIEM, инструментами SOAR, EDR/XDR и платформами Threat Intelligence.
- Знакомство с облачными средами и облачными инструментами для ведения журналов и мониторинга.
- Опыт написания скриптов (например, Python) для автоматизации задач и повышения эффективности SOC.
