Tabby ialah syarikat fintech dan e-dagang yang membangunkan penyelesaian pembayaran untuk pengalaman membeli-belah yang lebih fleksibel. Perkhidmatannya membolehkan pelanggan membahagikan pembelian yang layak kepada empat bayaran bulanan tanpa faedah, serta menyediakan aplikasi untuk meneroka produk, jenama dan tawaran dalam kategori seperti fesyen, kecantikan dan elektronik. Tabby juga menyediakan alat perdagangan yang direka untuk membantu perniagaan mengurangkan halangan harga dan meningkatkan jualan, manakala Tabby Care menyokong pemulangan barangan dan penahanan pembayaran apabila berlaku masalah dengan pembelian. Perkhidmatan ini berintegrasi dengan Visa untuk menyokong penerimaan yang meluas dalam kalangan peniaga.
Pengurus Kanan Keselamatan Maklumat — Bekerja di Lokasi di Serbia
Memimpin fungsi keselamatan maklumat Tabby merangkumi keselamatan awan, aplikasi dan pertahanan untuk platform pembayaran fintechnya. Menyelia program keselamatan, tindak balas insiden serta pembangunan pasukan kejuruteraan dan penganalisis keselamatan.
Penerangan
- Menerajui seni bina keselamatan secara langsung dan semakan teknikal merangkumi inisiatif awan, infrastruktur dan produk
- Mereka bentuk dan melaksanakan kawalan keselamatan merentas GCP dan AWS, termasuk IAM, CSPM dan perlindungan asli awan
- Memajukan amalan Secure SDLC dan DevSecOps menggunakan SAST, DAST, SCA serta keselamatan kontena
- Memimpin pengurusan kerentanan dan menyumbang kepada ujian penembusan, VAPT serta latihan red team atau purple team
- Membangunkan keupayaan pengesanan ancaman, kes penggunaan SIEM dan penambahbaikan pemantauan keselamatan
- Mengarahkan dan menyokong siasatan insiden keselamatan yang kompleks serta menyelaras aktiviti tindak balas
- Menerajui inisiatif keselamatan yang meliputi endpoint, infrastruktur, rangkaian dan tembok api
- Mengautomatikkan aliran kerja keselamatan dan membina alat keselamatan dalaman apabila sesuai
- Menetapkan piawaian teknikal, amalan keselamatan dan prosedur operasi
- Mengurus, membimbing dan mengembangkan pasukan jurutera serta penganalisis keselamatan
- Bekerjasama dengan pasukan Engineering, Infrastructure, Product, IT, Legal dan Compliance untuk mengintegrasikan keselamatan di seluruh Tabby
Keperluan
- Pengalaman luas memimpin fungsi keselamatan maklumat atau keselamatan siber dalam kapasiti teknikal kanan atau pengurusan
- Sekurang-kurangnya lima tahun pengalaman profesional dalam keselamatan maklumat atau keselamatan siber
- Sekurang-kurangnya dua tahun dalam kepimpinan teknikal atau sebagai penyumbang individu kanan
- Pengalaman dalam pengurusan kakitangan atau kepimpinan pasukan amat diutamakan
- Kepakaran luas dalam keselamatan awan, seni bina keselamatan, VAPT, keselamatan aplikasi, DevSecOps dan keselamatan pertahanan
- Pengalaman mengarahkan program keselamatan dan inisiatif rentas fungsi
- Pengetahuan kukuh tentang GCP dan AWS, IAM, CSPM, SIEM, EDR/XDR serta pengurusan kerentanan
- Pemahaman yang kukuh tentang ujian penembusan, red teaming dan purple teaming, threat hunting serta tindak balas insiden
- Pengalaman menggunakan SAST, DAST, SCA dan keselamatan kontena dalam persekitaran CI/CD
- Pemahaman mendalam tentang seni bina keselamatan, pemodelan ancaman dan kawalan keselamatan perusahaan
- Pengalaman dalam persekitaran fintech atau perbankan yang dikawal selia
- Pengetahuan tentang CBUAE, UAE PDPL, PCI-DSS, ISO 27001 dan SOC 2
- Keupayaan terbukti dalam kepimpinan kakitangan, pengurusan pihak berkepentingan dan pembuatan keputusan strategik
- Pensijilan CISSP atau CISM serta OSCP atau pensijilan setara diutamakan atau mungkin diperlukan berdasarkan kriteria pengambilan akhir