Η Tabby είναι εταιρεία χρηματοοικονομικής τεχνολογίας και ηλεκτρονικού εμπορίου που αναπτύσσει λύσεις πληρωμών για πιο ευέλικτες αγορές. Η υπηρεσία της επιτρέπει στους πελάτες να χωρίζουν τις επιλέξιμες αγορές σε τέσσερις άτοκες μηνιαίες δόσεις και περιλαμβάνει εφαρμογή για την ανακάλυψη προϊόντων, εμπορικών σημάτων και προσφορών σε κατηγορίες όπως η μόδα, η ομορφιά και τα ηλεκτρονικά. Η Tabby παρέχει επίσης εργαλεία εμπορίου που βοηθούν τις επιχειρήσεις να μειώνουν τα εμπόδια που δημιουργούν οι τιμές και να αυξάνουν τις πωλήσεις, ενώ το Tabby Care υποστηρίζει τις επιστροφές και την προσωρινή δέσμευση πληρωμών όταν προκύπτουν προβλήματα με μια αγορά. Η υπηρεσία ενσωματώνεται με τη Visa για να υποστηρίζει την ευρεία αποδοχή της από εμπόρους.
Ανώτερος Διευθυντής Ασφάλειας Πληροφοριών — Εργασία στις εγκαταστάσεις στη Σερβία
Ηγηθείτε της λειτουργίας ασφάλειας πληροφοριών της Tabby στους τομείς της ασφάλειας cloud, εφαρμογών και άμυνας για την πλατφόρμα fintech πληρωμών της. Επιβλέψτε προγράμματα ασφάλειας, την απόκριση σε περιστατικά και την ανάπτυξη ομάδας μηχανικών ασφάλειας και αναλυτών.
Περιγραφή
- Ανάληψη της πρακτικής αρχιτεκτονικής ασφάλειας και των τεχνικών ελέγχων που καλύπτουν πρωτοβουλίες cloud, υποδομών και προϊόντων
- Σχεδιασμός και ανάπτυξη ελέγχων ασφάλειας σε GCP και AWS, συμπεριλαμβανομένων των IAM, CSPM και εγγενών προστασιών cloud
- Προώθηση πρακτικών Secure SDLC και DevSecOps με χρήση SAST, DAST, SCA και ασφάλειας containers
- Ηγεσία στη διαχείριση ευπαθειών και συμμετοχή σε δοκιμές διείσδυσης, ασκήσεις VAPT και ασκήσεις red ή purple team
- Ανάπτυξη δυνατοτήτων ανίχνευσης απειλών, περιπτώσεων χρήσης SIEM και βελτιώσεων στην παρακολούθηση ασφάλειας
- Καθοδήγηση και υποστήριξη ερευνών για σύνθετα περιστατικά ασφάλειας και συντονισμός δραστηριοτήτων απόκρισης
- Ηγεσία πρωτοβουλιών ασφάλειας που καλύπτουν endpoints, υποδομές, δίκτυα και τείχη προστασίας
- Αυτοματοποίηση ροών εργασίας ασφάλειας και δημιουργία εσωτερικών εργαλείων ασφάλειας όπου ενδείκνυται
- Καθορισμός τεχνικών προτύπων, πρακτικών ασφάλειας και επιχειρησιακών διαδικασιών
- Διαχείριση, καθοδήγηση και ανάπτυξη ομάδας μηχανικών ασφάλειας και αναλυτών
- Συνεργασία με τις ομάδες Engineering, Infrastructure, Product, IT, Legal και Compliance για την ενσωμάτωση της ασφάλειας σε όλη την Tabby
Απαιτήσεις
- Σημαντική εμπειρία στην ηγεσία λειτουργιών ασφάλειας πληροφοριών ή κυβερνοασφάλειας σε ανώτερο τεχνικό ή διοικητικό ρόλο
- Τουλάχιστον πέντε έτη επαγγελματικής εμπειρίας στην ασφάλεια πληροφοριών ή την κυβερνοασφάλεια
- Τουλάχιστον δύο έτη σε τεχνική ηγεσία ή ως ανώτερος ατομικός συνεισφέρων
- Η εμπειρία στη διοίκηση ανθρώπων ή στην ηγεσία ομάδων θεωρείται ιδιαίτερα επιθυμητή
- Ευρεία τεχνογνωσία σε ασφάλεια cloud, αρχιτεκτονική ασφάλειας, VAPT, ασφάλεια εφαρμογών, DevSecOps και αμυντική ασφάλεια
- Εμπειρία στην καθοδήγηση προγραμμάτων ασφάλειας και διαλειτουργικών πρωτοβουλιών
- Ισχυρή γνώση των GCP και AWS, IAM, CSPM, SIEM, EDR/XDR και διαχείρισης ευπαθειών
- Καλή κατανόηση των δοκιμών διείσδυσης, των red και purple teams, του threat hunting και της απόκρισης σε περιστατικά
- Εμπειρία στην εφαρμογή SAST, DAST, SCA και ασφάλειας containers σε περιβάλλοντα CI/CD
- Ισχυρή κατανόηση της αρχιτεκτονικής ασφάλειας, της μοντελοποίησης απειλών και των εταιρικών ελέγχων ασφάλειας
- Εμπειρία σε ρυθμιζόμενο περιβάλλον fintech ή τραπεζικής
- Γνώση των CBUAE, UAE PDPL, PCI-DSS, ISO 27001 και SOC 2
- Αποδεδειγμένη ικανότητα στην ηγεσία ανθρώπων, τη διαχείριση ενδιαφερόμενων μερών και τη στρατηγική λήψη αποφάσεων
- Οι πιστοποιήσεις CISSP ή CISM και OSCP ή ισοδύναμες πιστοποιήσεις είναι επιθυμητές ή ενδέχεται να απαιτούνται βάσει των τελικών κριτηρίων πρόσληψης