Tabby
Tabby
201 – 500 員工
金融科技電子商務
Tabby 是一家金融科技與電子商務公司,致力於開發更靈活的購物支付解決方案。其服務讓使用者能將符合資格的購物消費分為四期免息月付,並透過應用程式探索時尚、美妝、電子產品等不同類別的商品、品牌與優惠。Tabby 也提供協助商家降低價格門檻並提升銷售額的商業工具;當購買過程發生問題時,Tabby Care 可支援退貨及付款暫停。該服務與 Visa 整合,以支援廣泛的商家受理範圍。

高級資訊安全經理——常駐塞爾維亞

負責 Tabby 金融科技支付平台的資訊安全職能,涵蓋雲端安全、應用程式安全與防禦安全。統籌安全計畫與事件回應,並負責建立安全工程師與分析師團隊。

說明

  • 負責涵蓋雲端、基礎架構與產品計畫的安全架構及技術審查
  • 設計並部署涵蓋 GCP 與 AWS 的安全控制措施,包括 IAM、CSPM 與雲端原生防護
  • 運用 SAST、DAST、SCA 與容器安全,推動安全軟體開發生命週期與 DevSecOps 實務
  • 領導弱點管理,並參與滲透測試、VAPT 以及紅隊或紫隊演練
  • 建立威脅偵測能力、SIEM 使用案例並改善安全監控
  • 主導並支援複雜安全事件的調查,協調回應工作
  • 領導涵蓋端點、基礎架構、網路與防火牆的安全計畫
  • 在適當情況下自動化安全工作流程並建立內部安全工具
  • 制定技術標準、安全實務與營運程序
  • 管理、指導並培育安全工程師與分析師團隊
  • 與工程、基礎架構、產品、IT、法務及合規團隊合作,將安全整合至 Tabby 的各項工作

職位要求

  • 具備在高階技術或管理職位上領導資訊安全或網路安全職能的豐富經驗
  • 具備至少五年資訊安全或網路安全專業經驗
  • 具備至少兩年技術領導經驗,或曾擔任資深個人貢獻者
  • 強烈優先考慮具有人員管理或團隊領導經驗者
  • 廣泛掌握雲端安全、安全架構、VAPT、應用程式安全、DevSecOps 與防禦安全
  • 具備負責安全計畫及跨職能計畫的經驗
  • 深入了解 GCP 與 AWS、IAM、CSPM、SIEM、EDR/XDR 及弱點管理
  • 扎實理解滲透測試、紅隊與紫隊演練、威脅獵捕及事件回應
  • 具備在 CI/CD 環境中應用 SAST、DAST、SCA 與容器安全的經驗
  • 深入理解安全架構、威脅建模與企業安全控制
  • 具備受監管金融科技或銀行環境的工作經驗
  • 了解 CBUAE、UAE PDPL、PCI-DSS、ISO 27001 與 SOC 2
  • 展現出色的人員領導、利害關係人管理與策略決策能力
  • 優先考慮或可能根據最終招聘標準要求具備 CISSP 或 CISM,以及 OSCP 或同等認證