Tabby ni kampuni ya fintech na biashara ya mtandaoni inayounda suluhisho za malipo kwa ununuzi unaobadilika zaidi. Huduma yake huwawezesha wateja kugawanya manunuzi yanayostahili katika malipo manne ya kila mwezi bila riba, na inajumuisha programu ya kugundua bidhaa, chapa na ofa katika kategoria kama vile mitindo, urembo na vifaa vya kielektroniki. Tabby pia hutoa zana za biashara zilizoundwa kusaidia kampuni kupunguza vikwazo vya bei na kuongeza mauzo, huku Tabby Care ikiunga mkono urejeshaji wa bidhaa na kusitishwa kwa malipo matatizo ya ununuzi yanapotokea. Huduma hii inaunganishwa na Visa ili kuwezesha kukubalika kwa upana miongoni mwa wafanyabiashara.
Meneja Mwandamizi wa Usalama wa Taarifa — Kufanya Kazi Ofisini nchini Serbia
Ongoza jukumu la Tabby la usalama wa taarifa katika usalama wa wingu, programu, na ulinzi kwa jukwaa lake la malipo la fintech. Simamia mipango ya usalama, mwitikio wa matukio, na uendelezaji wa timu ya wahandisi na wachanganuzi wa usalama.
Maelezo
- Kusimamia kwa vitendo usanifu wa usalama na mapitio ya kiufundi yanayohusu mipango ya wingu, miundombinu, na bidhaa
- Kubuni na kutekeleza vidhibiti vya usalama katika GCP na AWS, ikijumuisha IAM, CSPM, na ulinzi wa cloud-native
- Kuendeleza mbinu za Secure SDLC na DevSecOps kwa kutumia SAST, DAST, SCA, na usalama wa kontena
- Kuongoza usimamizi wa udhaifu na kuchangia katika majaribio ya kupenya, VAPT, na mazoezi ya red team au purple team
- Kujenga uwezo wa kugundua vitisho, visa vya matumizi ya SIEM, na maboresho ya ufuatiliaji wa usalama
- Kuongoza na kusaidia uchunguzi wa matukio changamano ya usalama na kuratibu shughuli za mwitikio
- Kuongoza mipango ya usalama inayohusu vituo vya mwisho, miundombinu, mitandao, na firewall
- Kuendesha kiotomatiki mtiririko wa kazi za usalama na kujenga zana za ndani za usalama inapofaa
- Kufafanua viwango vya kiufundi, mbinu za usalama, na taratibu za uendeshaji
- Kusimamia, kufundisha, na kukuza timu ya wahandisi na wachanganuzi wa usalama
- Kushirikiana na Engineering, Infrastructure, Product, IT, Legal, na Compliance ili kuunganisha usalama katika Tabby yote
Mahitaji
- Uzoefu mkubwa wa kuongoza majukumu ya usalama wa taarifa au usalama wa mtandao katika nafasi ya juu ya kiufundi au usimamizi
- Angalau miaka mitano ya uzoefu wa kitaalamu katika usalama wa taarifa au usalama wa mtandao
- Angalau miaka miwili katika uongozi wa kiufundi au kama mchangiaji mkuu binafsi
- Uzoefu wa usimamizi wa watu au uongozi wa timu unapendelewa sana
- Utaalamu mpana katika usalama wa wingu, usanifu wa usalama, VAPT, usalama wa programu, DevSecOps, na usalama wa ulinzi
- Uzoefu wa kuongoza mipango ya usalama na mipango ya idara mbalimbali
- Ujuzi thabiti wa GCP na AWS, IAM, CSPM, SIEM, EDR/XDR, na usimamizi wa udhaifu
- Uelewa mzuri wa majaribio ya kupenya, red teaming na purple teaming, threat hunting, na mwitikio wa matukio
- Uzoefu wa kutumia SAST, DAST, SCA, na usalama wa kontena katika mazingira ya CI/CD
- Uelewa thabiti wa usanifu wa usalama, uundaji wa mifano ya vitisho, na vidhibiti vya usalama vya shirika
- Uzoefu katika mazingira ya fintech au benki yanayodhibitiwa
- Ujuzi wa CBUAE, UAE PDPL, PCI-DSS, ISO 27001, na SOC 2
- Uwezo uliothibitishwa katika uongozi wa watu, usimamizi wa wadau, na kufanya maamuzi ya kimkakati
- Vyeti vya CISSP au CISM na OSCP au vyeti sawia vinapendelewa au vinaweza kuhitajika kulingana na vigezo vya mwisho vya kuajiri