Information Security Lead (Defensive)

Мы ищем Cyber Security Lead для присоединения к нашей команде Information Security в Эр-Рияде. Вы будете обеспечивать техническое руководство в области оборонительной безопасности, управлять командой инженеров и аналитиков по безопасности и продвигать инициативы по безопасности во всей организации.

• Руководить архитектурой безопасности и обзорами дизайна в рамках ИТ, облака и продуктовых инициатив.
• Вести облачную безопасность в GCP и AWS, включая IAM, состояние облачной безопасности и безопасность инфраструктуры.
• Руководить программой Secure SDLC / DevSecOps, включая безопасность приложений и инструменты безопасности в CI/CD.
• Отвечать за управление уязвимостями, включая их устранение, тестирование на проникновение и взаимодействие с red team.
• Контролировать безопасность конечных точек, инфраструктуры и сети, включая EDR, DLP и безопасность межсетевых экранов.
• Руководить инженерией обнаружения, разведкой угроз и реагированием на инциденты, включая сложные расследования безопасности.
• Управлять и развивать команду инженеров и аналитиков по безопасности, включая наставничество, управление эффективностью и развитие карьеры.
• Сотрудничать с Engineering, IT, Compliance и другими командами для улучшения общей позиции безопасности Tabby и стандартов безопасности.

• 5+ лет опыта в кибербезопасности / информационной безопасности, включая техническое руководство или старшие обязанности.
• Опыт руководства программами безопасности в области архитектуры безопасности, облачной безопасности, управления уязвимостями и безопасности приложений.
• Глубокое понимание оборонительной и наступательной безопасности, включая тестирование на проникновение, red/purple teaming, охоту за угрозами и реагирование на инциденты.
• Практический опыт работы с SIEM, EDR/XDR, управлением уязвимостями, CSPM, DLP и платформами мониторинга безопасности.
• Хорошие знания GCP и/или AWS, IAM, облачной безопасности и безопасности инфраструктуры.
• Опыт работы с DevSecOps, Secure SDLC, SAST, DAST, SCA и безопасностью контейнеров.
• Сильные навыки скриптинга и автоматизации, а также способность разрабатывать или контролировать инструменты и интеграции безопасности.
• Знание SAMA CSF, NCA ECC, PCI-DSS и ISO 27001.
• Опыт работы в регулируемой FinTech или банковской среде.
• Сильные навыки технического руководства, управления заинтересованными сторонами и развития команды.
• Требуются сертификаты CISSP/CISM и OSCP или их эквиваленты.