Tabby adalah perusahaan fintech dan e-commerce yang mengembangkan solusi pembayaran untuk berbelanja dengan lebih fleksibel. Layanannya memungkinkan pelanggan membagi pembelian yang memenuhi syarat menjadi empat pembayaran bulanan tanpa bunga, serta menyediakan aplikasi untuk menemukan produk, merek, dan penawaran dalam berbagai kategori seperti fesyen, kecantikan, dan elektronik. Tabby juga menyediakan perangkat perdagangan yang dirancang untuk membantu bisnis mengurangi hambatan harga dan meningkatkan penjualan, sementara Tabby Care mendukung pengembalian barang dan penangguhan pembayaran ketika terjadi masalah dengan pembelian. Layanan ini terintegrasi dengan Visa untuk mendukung penerimaan yang luas di berbagai merchant.
Manajer Senior Keamanan Informasi — Bekerja di Lokasi di Serbia
Memimpin fungsi keamanan informasi Tabby di seluruh keamanan cloud, aplikasi, dan defensif untuk platform pembayaran fintech-nya. Mengawasi program keamanan, respons insiden, serta pengembangan tim engineering dan analis keamanan.
Deskripsi
- Memimpin langsung arsitektur keamanan dan tinjauan teknis yang mencakup inisiatif cloud, infrastruktur, dan produk
- Merancang dan menerapkan kontrol keamanan di GCP dan AWS, termasuk IAM, CSPM, dan perlindungan cloud-native
- Mengembangkan praktik Secure SDLC dan DevSecOps menggunakan SAST, DAST, SCA, serta keamanan container
- Memimpin pengelolaan kerentanan dan berkontribusi pada pengujian penetrasi, VAPT, serta latihan red team atau purple team
- Mengembangkan kemampuan deteksi ancaman, use case SIEM, dan peningkatan pemantauan keamanan
- Mengarahkan dan mendukung investigasi insiden keamanan yang kompleks serta mengoordinasikan aktivitas respons
- Memimpin inisiatif keamanan yang mencakup endpoint, infrastruktur, jaringan, dan firewall
- Mengotomatiskan alur kerja keamanan dan membangun alat keamanan internal bila diperlukan
- Menetapkan standar teknis, praktik keamanan, dan prosedur operasional
- Mengelola, membimbing, dan mengembangkan tim engineer serta analis keamanan
- Bermitra dengan tim Engineering, Infrastructure, Product, IT, Legal, dan Compliance untuk mengintegrasikan keamanan di seluruh Tabby
Persyaratan
- Pengalaman luas memimpin fungsi keamanan informasi atau keamanan siber dalam kapasitas teknis senior atau manajemen
- Setidaknya lima tahun pengalaman profesional di bidang keamanan informasi atau keamanan siber
- Setidaknya dua tahun pengalaman dalam kepemimpinan teknis atau sebagai kontributor individu senior
- Pengalaman mengelola orang atau memimpin tim sangat diutamakan
- Keahlian luas dalam keamanan cloud, arsitektur keamanan, VAPT, keamanan aplikasi, DevSecOps, dan keamanan defensif
- Pengalaman mengarahkan program keamanan dan inisiatif lintas fungsi
- Pengetahuan kuat tentang GCP dan AWS, IAM, CSPM, SIEM, EDR/XDR, serta pengelolaan kerentanan
- Pemahaman yang baik tentang pengujian penetrasi, red teaming dan purple teaming, threat hunting, serta respons insiden
- Pengalaman menerapkan SAST, DAST, SCA, dan keamanan container dalam lingkungan CI/CD
- Pemahaman kuat tentang arsitektur keamanan, pemodelan ancaman, dan kontrol keamanan enterprise
- Pengalaman di lingkungan fintech atau perbankan yang teregulasi
- Pengetahuan tentang CBUAE, UAE PDPL, PCI-DSS, ISO 27001, dan SOC 2
- Kemampuan yang terbukti dalam kepemimpinan orang, manajemen pemangku kepentingan, dan pengambilan keputusan strategis
- Sertifikasi CISSP atau CISM serta OSCP atau sertifikasi setara diutamakan atau mungkin diperlukan berdasarkan kriteria akhir perekrutan