高级信息安全经理——常驻塞尔维亚
负责 Tabby 金融科技支付平台的信息安全职能,覆盖云安全、应用安全和防御安全。统筹安全项目与事件响应,并负责建设安全工程师和分析师团队。
描述
- 负责云、基础设施和产品项目相关的安全架构与技术评审
- 设计并部署覆盖 GCP 和 AWS 的安全控制措施,包括 IAM、CSPM 和云原生防护
- 通过 SAST、DAST、SCA 和容器安全推进安全软件开发生命周期与 DevSecOps 实践
- 领导漏洞管理,并参与渗透测试、VAPT 以及红队或紫队演练
- 建设威胁检测能力、SIEM 使用场景并改进安全监控
- 主导并支持复杂安全事件的调查,协调响应工作
- 领导覆盖终端、基础设施、网络和防火墙的安全项目
- 在适当情况下自动化安全工作流并开发内部安全工具
- 制定技术标准、安全实践和运营流程
- 管理、指导并培养安全工程师和分析师团队
- 与工程、基础设施、产品、IT、法务和合规团队合作,将安全融入 Tabby 的各项工作
任职要求
- 具备在高级技术或管理岗位上领导信息安全或网络安全职能的丰富经验
- 具备至少五年信息安全或网络安全专业经验
- 具备至少两年技术领导经验,或曾担任高级个人贡献者
- 强烈优先考虑具备人员管理或团队领导经验者
- 广泛掌握云安全、安全架构、VAPT、应用安全、DevSecOps 和防御安全
- 具备负责安全项目及跨职能计划的经验
- 深入了解 GCP 和 AWS、IAM、CSPM、SIEM、EDR/XDR 及漏洞管理
- 扎实理解渗透测试、红队与紫队演练、威胁狩猎和事件响应
- 具备在 CI/CD 环境中应用 SAST、DAST、SCA 和容器安全的经验
- 深入理解安全架构、威胁建模和企业安全控制
- 具备受监管金融科技或银行环境的工作经验
- 了解 CBUAE、UAE PDPL、PCI-DSS、ISO 27001 和 SOC 2
- 展现出色的人员领导、利益相关者管理和战略决策能力
- 优先考虑或可能根据最终招聘标准要求具备 CISSP 或 CISM,以及 OSCP 或同等认证
