
Tabby là một công ty công nghệ tài chính và thương mại điện tử phát triển các giải pháp thanh toán giúp việc mua sắm trở nên linh hoạt hơn. Dịch vụ của Tabby cho phép khách hàng chia các giao dịch mua đủ điều kiện thành bốn khoản thanh toán hàng tháng không tính lãi, đồng thời cung cấp ứng dụng để khám phá sản phẩm, thương hiệu và ưu đãi trong các danh mục như thời trang, làm đẹp và điện tử. Tabby cũng cung cấp các công cụ thương mại nhằm giúp doanh nghiệp giảm rào cản về giá và tăng doanh số, trong khi Tabby Care hỗ trợ việc trả hàng và tạm giữ thanh toán khi phát sinh vấn đề với đơn mua. Dịch vụ này tích hợp với Visa để hỗ trợ khả năng được chấp nhận rộng rãi tại các đơn vị bán hàng.
Quản lý cấp cao về an toàn thông tin — Làm việc tại Serbia
Lãnh đạo bộ phận an toàn thông tin của Tabby trên các lĩnh vực bảo mật đám mây, ứng dụng và phòng thủ cho nền tảng thanh toán fintech. Giám sát các chương trình bảo mật, ứng phó sự cố và phát triển đội ngũ kỹ sư cùng chuyên viên phân tích an toàn thông tin.
Mô tả
- Chịu trách nhiệm trực tiếp về kiến trúc bảo mật và đánh giá kỹ thuật trên các sáng kiến về đám mây, hạ tầng và sản phẩm
- Thiết kế và triển khai các biện pháp kiểm soát bảo mật trên GCP và AWS, bao gồm IAM, CSPM và các cơ chế bảo vệ gốc trên nền tảng đám mây
- Thúc đẩy các phương pháp Secure SDLC và DevSecOps bằng SAST, DAST, SCA và bảo mật container
- Dẫn dắt công tác quản lý lỗ hổng và tham gia kiểm thử xâm nhập, VAPT cùng các hoạt động red team hoặc purple team
- Phát triển năng lực phát hiện mối đe dọa, các trường hợp sử dụng SIEM và cải tiến hoạt động giám sát an toàn thông tin
- Chỉ đạo và hỗ trợ điều tra các sự cố an toàn thông tin phức tạp, đồng thời điều phối các hoạt động ứng phó
- Dẫn dắt các sáng kiến bảo mật bao phủ thiết bị đầu cuối, hạ tầng, mạng và tường lửa
- Tự động hóa quy trình bảo mật và xây dựng các công cụ bảo mật nội bộ khi phù hợp
- Xác định các tiêu chuẩn kỹ thuật, thông lệ bảo mật và quy trình vận hành
- Quản lý, cố vấn và phát triển đội ngũ kỹ sư cùng chuyên viên phân tích an toàn thông tin
- Phối hợp với các bộ phận Kỹ thuật, Hạ tầng, Sản phẩm, CNTT, Pháp chế và Tuân thủ để tích hợp bảo mật xuyên suốt Tabby
Yêu cầu
- Có kinh nghiệm đáng kể trong việc lãnh đạo các bộ phận an toàn thông tin hoặc an ninh mạng ở vai trò kỹ thuật cấp cao hoặc quản lý
- Có ít nhất năm năm kinh nghiệm chuyên môn trong lĩnh vực an toàn thông tin hoặc an ninh mạng
- Có ít nhất hai năm kinh nghiệm lãnh đạo kỹ thuật hoặc làm chuyên gia cấp cao
- Ưu tiên ứng viên có kinh nghiệm quản lý nhân sự hoặc lãnh đạo đội nhóm
- Am hiểu toàn diện về bảo mật đám mây, kiến trúc bảo mật, VAPT, bảo mật ứng dụng, DevSecOps và bảo mật phòng thủ
- Có kinh nghiệm điều hành các chương trình bảo mật và sáng kiến liên chức năng
- Có kiến thức vững về GCP và AWS, IAM, CSPM, SIEM, EDR/XDR và quản lý lỗ hổng
- Hiểu rõ về kiểm thử xâm nhập, red team và purple team, săn tìm mối đe dọa và ứng phó sự cố
- Có kinh nghiệm áp dụng SAST, DAST, SCA và bảo mật container trong môi trường CI/CD
- Nắm vững kiến trúc bảo mật, mô hình hóa mối đe dọa và các biện pháp kiểm soát an ninh doanh nghiệp
- Có kinh nghiệm trong môi trường fintech hoặc ngân hàng chịu sự quản lý nghiêm ngặt
- Có kiến thức về CBUAE, UAE PDPL, PCI-DSS, ISO 27001 và SOC 2
- Có năng lực đã được chứng minh trong lãnh đạo nhân sự, quản lý các bên liên quan và ra quyết định chiến lược
- Ưu tiên hoặc có thể yêu cầu các chứng chỉ CISSP hoặc CISM và OSCP hoặc tương đương tùy theo tiêu chí tuyển dụng cuối cùng