Tabby
Tabby
201 – 500 员工
电子商务金融科技
Tabby 是一家金融科技与电子商务公司,致力于开发更灵活的购物支付解决方案。其服务支持用户将符合条件的购物消费分为四期免息月供,并通过应用程序帮助用户发现时尚、美妆、电子产品等不同类别的商品、品牌和优惠。Tabby 还提供面向商家的商业工具,帮助企业降低价格门槛并提升销售额;当购买过程中出现问题时,Tabby Care 可协助处理退货和支付款项冻结。该服务与 Visa 集成,以支持广泛的商户受理范围。

高级信息安全经理——常驻塞尔维亚

负责 Tabby 金融科技支付平台的信息安全职能,覆盖云安全、应用安全和防御安全。统筹安全项目与事件响应,并负责建设安全工程师和分析师团队。

描述

  • 负责云、基础设施和产品项目相关的安全架构与技术评审
  • 设计并部署覆盖 GCP 和 AWS 的安全控制措施,包括 IAM、CSPM 和云原生防护
  • 通过 SAST、DAST、SCA 和容器安全推进安全软件开发生命周期与 DevSecOps 实践
  • 领导漏洞管理,并参与渗透测试、VAPT 以及红队或紫队演练
  • 建设威胁检测能力、SIEM 使用场景并改进安全监控
  • 主导并支持复杂安全事件的调查,协调响应工作
  • 领导覆盖终端、基础设施、网络和防火墙的安全项目
  • 在适当情况下自动化安全工作流并开发内部安全工具
  • 制定技术标准、安全实践和运营流程
  • 管理、指导并培养安全工程师和分析师团队
  • 与工程、基础设施、产品、IT、法务和合规团队合作,将安全融入 Tabby 的各项工作

任职要求

  • 具备在高级技术或管理岗位上领导信息安全或网络安全职能的丰富经验
  • 具备至少五年信息安全或网络安全专业经验
  • 具备至少两年技术领导经验,或曾担任高级个人贡献者
  • 强烈优先考虑具备人员管理或团队领导经验者
  • 广泛掌握云安全、安全架构、VAPT、应用安全、DevSecOps 和防御安全
  • 具备负责安全项目及跨职能计划的经验
  • 深入了解 GCP 和 AWS、IAM、CSPM、SIEM、EDR/XDR 及漏洞管理
  • 扎实理解渗透测试、红队与紫队演练、威胁狩猎和事件响应
  • 具备在 CI/CD 环境中应用 SAST、DAST、SCA 和容器安全的经验
  • 深入理解安全架构、威胁建模和企业安全控制
  • 具备受监管金融科技或银行环境的工作经验
  • 了解 CBUAE、UAE PDPL、PCI-DSS、ISO 27001 和 SOC 2
  • 展现出色的人员领导、利益相关者管理和战略决策能力
  • 优先考虑或可能根据最终招聘标准要求具备 CISSP 或 CISM,以及 OSCP 或同等认证