Tabby는 더욱 유연한 쇼핑을 위한 결제 솔루션을 개발하는 핀테크 및 이커머스 기업입니다. 이 서비스는 조건을 충족하는 구매 금액을 이자 없이 4개월 분할 납부할 수 있도록 하며, 패션, 뷰티, 전자제품 등 다양한 카테고리의 상품과 브랜드, 할인 정보를 탐색할 수 있는 앱을 제공합니다. 또한 기업이 가격 장벽을 낮추고 매출을 높일 수 있도록 지원하는 커머스 도구를 제공하며, 구매 과정에서 문제가 발생하면 Tabby Care를 통해 반품과 결제 보류를 지원합니다. 이 서비스는 Visa와 연동되어 폭넓은 가맹점 이용을 지원합니다.
시니어 정보 보안 관리자—세르비아 현지 근무
Tabby의 핀테크 결제 플랫폼에서 클라우드, 애플리케이션, 방어 보안을 아우르는 정보 보안 기능을 이끕니다. 보안 프로그램과 사고 대응을 총괄하고 보안 엔지니어 및 분석가 팀을 구축하고 육성합니다.
설명
- 클라우드, 인프라, 제품 이니셔티브 전반의 보안 아키텍처와 기술 검토를 직접 주도합니다
- IAM, CSPM, 클라우드 네이티브 보호 기능을 포함한 GCP 및 AWS 전반의 보안 통제를 설계하고 배포합니다
- SAST, DAST, SCA, 컨테이너 보안을 활용해 보안 소프트웨어 개발 수명주기와 DevSecOps 관행을 발전시킵니다
- 취약점 관리를 주도하고 침투 테스트, VAPT, 레드팀 또는 퍼플팀 훈련에 참여합니다
- 위협 탐지 기능, SIEM 사용 사례, 보안 모니터링 개선을 개발합니다
- 복잡한 보안 사고 조사를 지휘하고 지원하며 대응 활동을 조율합니다
- 엔드포인트, 인프라, 네트워크, 방화벽을 포괄하는 보안 이니셔티브를 이끕니다
- 필요에 따라 보안 워크플로를 자동화하고 내부 보안 도구를 구축합니다
- 기술 표준, 보안 관행, 운영 절차를 정의합니다
- 보안 엔지니어와 분석가 팀을 관리하고 멘토링하며 성장시킵니다
- Engineering, Infrastructure, Product, IT, Legal, Compliance 팀과 협력해 Tabby 전반에 보안을 통합합니다
지원 자격
- 고위 기술 또는 관리 직무에서 정보 보안이나 사이버 보안 기능을 이끈 풍부한 경험
- 정보 보안 또는 사이버 보안 분야에서 5년 이상의 실무 경험
- 기술 리더 또는 시니어 개별 기여자로서 2년 이상의 경험
- 인력 관리 또는 팀 리더십 경험을 우대합니다
- 클라우드 보안, 보안 아키텍처, VAPT, 애플리케이션 보안, DevSecOps, 방어 보안에 대한 폭넓은 전문 지식
- 보안 프로그램과 부서 간 이니셔티브를 지휘한 경험
- GCP 및 AWS, IAM, CSPM, SIEM, EDR/XDR, 취약점 관리에 대한 높은 수준의 지식
- 침투 테스트, 레드팀 및 퍼플팀 활동, 위협 헌팅, 사고 대응에 대한 탄탄한 이해
- CI/CD 환경에서 SAST, DAST, SCA, 컨테이너 보안을 적용한 경험
- 보안 아키텍처, 위협 모델링, 엔터프라이즈 보안 통제에 대한 깊은 이해
- 규제 대상 핀테크 또는 은행 환경에서의 경험
- CBUAE, UAE PDPL, PCI-DSS, ISO 27001, SOC 2에 대한 지식
- 인력 리더십, 이해관계자 관리, 전략적 의사결정 역량을 입증한 경험
- CISSP 또는 CISM과 OSCP 또는 동등한 자격증을 우대하며, 최종 채용 기준에 따라 요구될 수 있습니다