Senior Lead, Information Security

Мы ищем Senior Lead, Information Security, который будет руководить функцией информационной безопасности Tabby и определять её развитие как в стратегическом, так и в техническом направлениях. В этой роли вы будете руководить ключевыми программами безопасности и отвечать за них: облачная безопасность, архитектура безопасности, безопасность приложений, управление уязвимостями, обнаружение угроз и реагирование на инциденты.

• Руководить архитектурой безопасности и техническими проверками безопасности в облачных, инфраструктурных и продуктовых инициативах и лично участвовать в них.
• Проектировать и внедрять меры безопасности в GCP и AWS, включая IAM, CSPM и cloud-native безопасность.
• Продвигать Secure SDLC / DevSecOps, включая SAST, DAST, SCA и безопасность контейнеров, и участвовать в этой работе.
• Руководить управлением уязвимостями и активно участвовать в тестировании на проникновение, VAPT и работах red/purple team.
• Проектировать и улучшать обнаружение угроз, сценарии использования SIEM и мониторинг безопасности.
• Руководить расследованиями сложных инцидентов безопасности и реагированием на них и участвовать в этой работе.
• Продвигать инициативы по безопасности конечных устройств, инфраструктуры, сети и межсетевых экранов.
• Автоматизировать процессы безопасности и при необходимости разрабатывать инструменты безопасности.
• Устанавливать технические стандарты, лучшие практики безопасности и операционные процедуры.
• Поддерживать и наставлять команду инженеров и аналитиков по безопасности.
• Тесно работать с командами Engineering, Infrastructure, Product, IT, Legal и Compliance, чтобы встроить безопасность во все процессы Tabby.

• Значительный опыт руководства функциями Information Security / Cyber Security на старшей технической или управленческой позиции.
• 5+ лет опыта в Information Security или Cybersecurity, из них не менее 2 лет на позиции технического руководителя или старшего индивидуального специалиста (senior individual contributor).
• Глубокая экспертиза в Cloud Security, Security Architecture, VAPT, AppSec/DevSecOps и Defensive Security.
• Опыт руководства программами безопасности и управления кросс-функциональными инициативами.
• Хорошее знание GCP/AWS, IAM, CSPM, SIEM, EDR/XDR и управления уязвимостями.
• Хорошее понимание тестирования на проникновение, red/purple teaming, threat hunting и реагирования на инциденты.
• Опыт работы с SAST, DAST, SCA и безопасностью контейнеров в средах CI/CD.
• Хорошее понимание архитектуры безопасности, моделирования угроз (threat modelling) и корпоративных мер безопасности.
• Опыт работы в регулируемой среде FinTech или банковской сфере.
• Знание CBUAE, UAE PDPL, PCI-DSS, ISO 27001 и SOC 2.
• Подтверждённые навыки управления стейкхолдерами и принятия стратегических решений.
• Сертификации CISSP/CISM и OSCP или эквивалентные предпочтительны/обязательны в зависимости от итоговых критериев найма.