Ang Tabby ay isang fintech at e-commerce na kumpanya na gumagawa ng mga solusyon sa pagbabayad para sa mas flexible na pamimili. Hinahayaan ng serbisyo nito ang mga customer na hatiin ang mga kwalipikadong pagbili sa apat na buwanang hulog na walang interes, at may kasama itong app para tumuklas ng mga produkto, brand, at deal sa mga kategoryang gaya ng fashion, beauty, at electronics. Nagbibigay rin ang Tabby ng mga commerce tool na idinisenyo upang tulungan ang mga negosyo na mabawasan ang mga hadlang sa presyo at mapataas ang benta, habang sinusuportahan ng Tabby Care ang mga return at pagpigil sa pagbabayad kapag nagkaroon ng problema sa pagbili. Isinama ang serbisyo sa Visa upang suportahan ang malawak na pagtanggap sa mga merchant.
Senior na Tagapamahala ng Seguridad ng Impormasyon — Nagtatrabaho sa Lugar sa Serbia
Pangunahan ang gawain ng Tabby sa seguridad ng impormasyon sa cloud, mga application, at defensive security para sa fintech payments platform nito. Pangasiwaan ang mga programa sa seguridad, pagtugon sa insidente, at pagbuo ng pangkat ng mga security engineer at analyst.
Paglalarawan
- Pangasiwaan ang hands-on na arkitektura ng seguridad at mga teknikal na pagsusuri para sa mga inisyatiba sa cloud, imprastraktura, at produkto
- Magdisenyo at magpatupad ng mga kontrol sa seguridad sa GCP at AWS, kabilang ang IAM, CSPM, at mga cloud-native na proteksyon
- Isulong ang mga kasanayan sa Secure SDLC at DevSecOps gamit ang SAST, DAST, SCA, at seguridad ng container
- Pangunahan ang pamamahala ng mga kahinaan at tumulong sa penetration test, VAPT, at mga ehersisyong red team o purple team
- Bumuo ng mga kakayahan sa pagtukoy ng banta, mga use case ng SIEM, at mga pagpapahusay sa pagmamanman ng seguridad
- Pangasiwaan at suportahan ang mga imbestigasyon sa kumplikadong insidente sa seguridad at iugnay ang mga aktibidad sa pagtugon
- Pangunahan ang mga inisyatiba sa seguridad para sa mga endpoint, imprastraktura, network, at firewall
- I-automate ang mga workflow sa seguridad at bumuo ng mga panloob na tool sa seguridad kung naaangkop
- Magtakda ng mga teknikal na pamantayan, kasanayan sa seguridad, at mga operasyonal na pamamaraan
- Pamahalaan, gabayan, at palaguin ang pangkat ng mga security engineer at analyst
- Makipagtulungan sa Engineering, Infrastructure, Product, IT, Legal, at Compliance upang maisama ang seguridad sa buong Tabby
Mga Kinakailangan
- Malawak na karanasan sa pamumuno ng mga gawain sa seguridad ng impormasyon o cybersecurity sa senior na teknikal o managerial na kapasidad
- Hindi bababa sa limang taong propesyonal na karanasan sa seguridad ng impormasyon o cybersecurity
- Hindi bababa sa dalawang taon sa teknikal na pamumuno o bilang senior individual contributor
- Lubos na nais ang karanasan sa pamamahala ng mga tao o pamumuno ng pangkat
- Malawak na kadalubhasaan sa cloud security, security architecture, VAPT, application security, DevSecOps, at defensive security
- Karanasan sa pamamahala ng mga programa sa seguridad at mga inisyatibang cross-functional
- Matibay na kaalaman sa GCP at AWS, IAM, CSPM, SIEM, EDR/XDR, at vulnerability management
- Mahusay na pag-unawa sa penetration testing, red teaming at purple teaming, threat hunting, at incident response
- Karanasan sa paggamit ng SAST, DAST, SCA, at container security sa mga CI/CD environment
- Malalim na pag-unawa sa security architecture, threat modelling, at enterprise security controls
- Karanasan sa isang regulated na fintech o banking environment
- Kaalaman sa CBUAE, UAE PDPL, PCI-DSS, ISO 27001, at SOC 2
- Napatunayang kakayahan sa pamumuno ng mga tao, pamamahala ng stakeholder, at estratehikong pagpapasya
- Mas ninanais ang CISSP o CISM at OSCP o katumbas na mga sertipikasyon, o maaaring kailanganin batay sa pinal na pamantayan sa pagkuha