高級資訊安全經理——常駐塞爾維亞
負責 Tabby 金融科技支付平台的資訊安全職能,涵蓋雲端安全、應用程式安全與防禦安全。統籌安全計畫與事件回應,並負責建立安全工程師與分析師團隊。
說明
- 負責涵蓋雲端、基礎架構與產品計畫的安全架構及技術審查
- 設計並部署涵蓋 GCP 與 AWS 的安全控制措施,包括 IAM、CSPM 與雲端原生防護
- 運用 SAST、DAST、SCA 與容器安全,推動安全軟體開發生命週期與 DevSecOps 實務
- 領導弱點管理,並參與滲透測試、VAPT 以及紅隊或紫隊演練
- 建立威脅偵測能力、SIEM 使用案例並改善安全監控
- 主導並支援複雜安全事件的調查,協調回應工作
- 領導涵蓋端點、基礎架構、網路與防火牆的安全計畫
- 在適當情況下自動化安全工作流程並建立內部安全工具
- 制定技術標準、安全實務與營運程序
- 管理、指導並培育安全工程師與分析師團隊
- 與工程、基礎架構、產品、IT、法務及合規團隊合作,將安全整合至 Tabby 的各項工作
職位要求
- 具備在高階技術或管理職位上領導資訊安全或網路安全職能的豐富經驗
- 具備至少五年資訊安全或網路安全專業經驗
- 具備至少兩年技術領導經驗,或曾擔任資深個人貢獻者
- 強烈優先考慮具有人員管理或團隊領導經驗者
- 廣泛掌握雲端安全、安全架構、VAPT、應用程式安全、DevSecOps 與防禦安全
- 具備負責安全計畫及跨職能計畫的經驗
- 深入了解 GCP 與 AWS、IAM、CSPM、SIEM、EDR/XDR 及弱點管理
- 扎實理解滲透測試、紅隊與紫隊演練、威脅獵捕及事件回應
- 具備在 CI/CD 環境中應用 SAST、DAST、SCA 與容器安全的經驗
- 深入理解安全架構、威脅建模與企業安全控制
- 具備受監管金融科技或銀行環境的工作經驗
- 了解 CBUAE、UAE PDPL、PCI-DSS、ISO 27001 與 SOC 2
- 展現出色的人員領導、利害關係人管理與策略決策能力
- 優先考慮或可能根據最終招聘標準要求具備 CISSP 或 CISM,以及 OSCP 或同等認證
