О компании
Tabby создаёт финансовую свободу для покупателей, меняя их отношения с деньгами. Более 17 млн пользователей выбирают Tabby, чтобы контролировать расходы. Флагманский продукт позволяет делить платежи онлайн и в магазинах без процентов и комиссий. Более 40 000 брендов, включая Amazon, Noon, IKEA и SHEIN, используют Tabby. Компания генерирует более $10 млрд годового объёма транзакций и является крупнейшим и самым быстрорастущим финтехом в регионе GCC. Основана в 2019 году, привлекла более $1 млрд, оценена в $4,5 млрд.
Обязанности
- Руководить и лично участвовать в проектировании безопасности и технических ревью облака, инфраструктуры и продуктов
- Проектировать и внедрять средства защиты в GCP и AWS, включая IAM, CSPM и cloud-native security
- Развивать Secure SDLC / DevSecOps: SAST, DAST, SCA и безопасность контейнеров
- Руководить управлением уязвимостями и участвовать в пентестах, VAPT, red/purple team
- Проектировать и улучшать обнаружение угроз, сценарии SIEM и мониторинг безопасности
- Руководить расследованием и реагированием на сложные инциденты
- Развивать безопасность endpoint, инфраструктуры, сети и файрволов
- Автоматизировать процессы безопасности и разрабатывать инструменты
- Устанавливать технические стандарты и операционные процедуры
- Управлять командой security-инженеров и аналитиков, наставлять и развивать её
- Работать с Engineering, Infrastructure, Product, IT, Legal и Compliance
Требования
- Опыт руководства информационной безопасностью на стратегическом и техническом уровне
- Практический опыт с GCP и AWS, IAM, CSPM
- Опыт Secure SDLC / DevSecOps, SAST, DAST, SCA, безопасность контейнеров
- Опыт управления уязвимостями, пентестов, VAPT, red/purple team
- Опыт detection engineering, SIEM, реагирования на инциденты
- Опыт управления командой
Условия
- Full Time
- Remote/Uzbekistan, Workplace type: Onsite