Tabby เป็นบริษัทฟินเทคและอีคอมเมิร์ซที่พัฒนาโซลูชันการชำระเงินเพื่อให้การช้อปปิ้งมีความยืดหยุ่นมากขึ้น บริการของ Tabby ช่วยให้ลูกค้าแบ่งยอดซื้อที่เข้าเกณฑ์ออกเป็นการชำระเงินรายเดือน 4 งวดโดยไม่มีดอกเบี้ย และมีแอปสำหรับค้นพบสินค้า แบรนด์ และดีลต่าง ๆ ในหมวดหมู่ต่าง ๆ เช่น แฟชั่น ความงาม และอุปกรณ์อิเล็กทรอนิกส์ Tabby ยังให้บริการเครื่องมือด้านการค้าเพื่อช่วยธุรกิจลดข้อจำกัดด้านราคาและเพิ่มยอดขาย ขณะที่ Tabby Care รองรับการคืนสินค้าและการระงับการชำระเงินเมื่อเกิดปัญหากับการสั่งซื้อ บริการนี้ผสานการทำงานกับ Visa เพื่อรองรับการใช้งานกับร้านค้าได้อย่างกว้างขวาง
ผู้จัดการอาวุโสฝ่ายความปลอดภัยสารสนเทศ — ปฏิบัติงานที่เซอร์เบีย
เป็นผู้นำงานด้านความปลอดภัยสารสนเทศของ Tabby ครอบคลุมความปลอดภัยบนคลาวด์ ความปลอดภัยของแอปพลิเคชัน และการป้องกันสำหรับแพลตฟอร์มการชำระเงินฟินเทค ดูแลโครงการด้านความปลอดภัย การรับมือเหตุการณ์ และการพัฒนาทีมวิศวกรกับนักวิเคราะห์ความปลอดภัย
รายละเอียด
- รับผิดชอบสถาปัตยกรรมความปลอดภัยและการทบทวนทางเทคนิคด้วยตนเอง ครอบคลุมโครงการด้านคลาวด์ โครงสร้างพื้นฐาน และผลิตภัณฑ์
- ออกแบบและติดตั้งการควบคุมความปลอดภัยบน GCP และ AWS รวมถึง IAM, CSPM และระบบป้องกันแบบเนทีฟของคลาวด์
- ยกระดับแนวปฏิบัติ Secure SDLC และ DevSecOps โดยใช้ SAST, DAST, SCA และความปลอดภัยของคอนเทนเนอร์
- เป็นผู้นำการจัดการช่องโหว่ และมีส่วนร่วมในการทดสอบเจาะระบบ VAPT รวมถึงการฝึกซ้อมแบบ red team หรือ purple team
- พัฒนาขีดความสามารถในการตรวจจับภัยคุกคาม กรณีการใช้งาน SIEM และการปรับปรุงการเฝ้าระวังความปลอดภัย
- กำกับและสนับสนุนการสืบสวนเหตุการณ์ด้านความปลอดภัยที่ซับซ้อน พร้อมประสานงานกิจกรรมการรับมือ
- เป็นผู้นำโครงการด้านความปลอดภัยที่ครอบคลุมอุปกรณ์ปลายทาง โครงสร้างพื้นฐาน เครือข่าย และไฟร์วอลล์
- ทำให้เวิร์กโฟลว์ด้านความปลอดภัยเป็นอัตโนมัติ และสร้างเครื่องมือความปลอดภัยภายในตามความเหมาะสม
- กำหนดมาตรฐานทางเทคนิค แนวปฏิบัติด้านความปลอดภัย และขั้นตอนการปฏิบัติงาน
- บริหาร ให้คำปรึกษา และพัฒนาทีมวิศวกรกับนักวิเคราะห์ความปลอดภัย
- ทำงานร่วมกับฝ่ายวิศวกรรม โครงสร้างพื้นฐาน ผลิตภัณฑ์ ไอที กฎหมาย และกำกับดูแลการปฏิบัติตามข้อกำหนด เพื่อบูรณาการความปลอดภัยทั่วทั้ง Tabby
คุณสมบัติ
- มีประสบการณ์อย่างมากในการเป็นผู้นำหน่วยงานด้านความปลอดภัยสารสนเทศหรือความปลอดภัยไซเบอร์ในระดับผู้เชี่ยวชาญด้านเทคนิคอาวุโสหรือระดับผู้บริหาร
- มีประสบการณ์ทำงานด้านความปลอดภัยสารสนเทศหรือความปลอดภัยไซเบอร์อย่างน้อยห้าปี
- มีประสบการณ์ด้านผู้นำทางเทคนิคหรือทำงานในตำแหน่งผู้เชี่ยวชาญอาวุโสอย่างน้อยสองปี
- หากมีประสบการณ์บริหารบุคลากรหรือเป็นผู้นำทีมจะได้รับการพิจารณาเป็นพิเศษ
- มีความเชี่ยวชาญรอบด้านด้านความปลอดภัยบนคลาวด์ สถาปัตยกรรมความปลอดภัย VAPT ความปลอดภัยของแอปพลิเคชัน DevSecOps และความปลอดภัยเชิงป้องกัน
- มีประสบการณ์กำกับดูแลโครงการด้านความปลอดภัยและโครงการริเริ่มข้ามสายงาน
- มีความรู้เป็นอย่างดีเกี่ยวกับ GCP และ AWS, IAM, CSPM, SIEM, EDR/XDR และการจัดการช่องโหว่
- มีความเข้าใจอย่างดีเกี่ยวกับการทดสอบเจาะระบบ red team และ purple team การล่าภัยคุกคาม และการรับมือเหตุการณ์
- มีประสบการณ์ประยุกต์ใช้ SAST, DAST, SCA และความปลอดภัยของคอนเทนเนอร์ในสภาพแวดล้อม CI/CD
- เข้าใจอย่างลึกซึ้งเกี่ยวกับสถาปัตยกรรมความปลอดภัย การสร้างแบบจำลองภัยคุกคาม และการควบคุมความปลอดภัยระดับองค์กร
- มีประสบการณ์ในสภาพแวดล้อมฟินเทคหรือธนาคารที่อยู่ภายใต้การกำกับดูแล
- มีความรู้เกี่ยวกับ CBUAE, UAE PDPL, PCI-DSS, ISO 27001 และ SOC 2
- มีความสามารถที่พิสูจน์ได้ด้านการเป็นผู้นำบุคลากร การบริหารผู้มีส่วนได้ส่วนเสีย และการตัดสินใจเชิงกลยุทธ์
- ใบรับรอง CISSP หรือ CISM และ OSCP หรือใบรับรองเทียบเท่าจะได้รับการพิจารณาเป็นพิเศษ หรืออาจเป็นข้อกำหนดตามเกณฑ์การจ้างงานขั้นสุดท้าย