Weekday (YC W21) е платформа за подбор на персонал, ориентирана към Индия, която работи в сферата на HR технологиите и SaaS. Тя съчетава инструменти, базирани на изкуствен интелект, с широка база данни от кандидати, за да помага на компаниите да откриват таланти и да се свързват с тях чрез проактивно достигане. Платформата поддържа комуникация по имейл, WhatsApp и телефон, като същевременно предоставя на кандидатите лесен начин да откриват и да кандидатстват за позиции.
Инженер по сигурността и съответствието – дистанционна работа от Индия
Подпомага операциите по сигурността и съответствието за клиент на Weekday с фокус върху реагирането при инциденти, ISO 27001, PDPL, управлението на привилегирован достъп, одитите и управлението в Индия.
Индия1 000 000 INR – 2 000 000 INR / година
ДистанционноПълен работен денСредно нивоСтаршиЗадължителен Език: английскиСъответствиеОписание
- Реагиране при инциденти с информационната сигурност и предоставяне на текуща оперативна поддръжка
- Ограничаване, ескалиране, разследване и възстановяване след инциденти със сигурността
- Създаване, поддържане и усъвършенстване на наръчници и процедури за реагиране при инциденти
- Работа с екипи за MDR и SOC за разследване, ограничаване и разрешаване на инциденти
- Документиране на разследвания, извършване на анализ на първопричината и подпомагане на прегледите след инциденти
- Проследяване на инциденти, действията за реагиране, ескалациите и коригиращите мерки
- Подпомагане на програмите за управление и съответствие на информационната сигурност по ISO 27001
- Участие в усилията за съответствие с PDPL, оценките на контролите и свързаната документация
- Подпомагане на класифицирането на информацията, стандартите за обработка, управлението на записи и процесите на управление
- Координиране на вътрешни и външни одити на сигурността и предоставяне на доказателства
- Поддържане на регистрите на рисковете за сигурността и проследяване на мерките за ограничаване и отстраняване
- Изготвяне на месечни показатели за сигурността, табла за управление и отчети за ръководството
- Подпомагане на периодични прегледи на сигурността и управлението, включително оценки Y1.2
- Администриране и поддръжка на BeyondTrust Privileged Access Management
- Преглед на привилегирован достъп, контролни мерки, одобрения и изисквания за управление
- Координиране на инициативи за сигурност между заинтересовани страни от управлението, съответствието, IT, сигурността и бизнеса
- Подпомагане на оценките на контролите за сигурност, прегледите на съответствието и проследяването на коригиращите мерки
- Поддържане на политики, процедури, записи, доказателства и документация за управление на сигурността
- Идентифициране на подобрения в операциите по сигурността, готовността за инциденти, управлението на информацията и процесите по съответствие
Изисквания
- Най-малко пет години професионален опит в IT сигурността, информационната сигурност, киберсигурността, управлението на сигурността или съответствието
- Най-малко три години практически опит в реагирането при инциденти и операциите по сигурността
- Най-малко две години опит с ISO 27001, съответствие с PDPL или сравними регулаторни рамки за информационна сигурност
- Най-малко две години опит в управлението на информацията, включително класификация и управление на записи
- Задълбочени познания по реагиране при инциденти, включително ограничаване, ескалация, разследване и възстановяване
- Опит в създаването и поддържането на наръчници за реагиране при инциденти и оперативни процедури
- Опит в сътрудничеството със SOC екипи, MDR доставчици или доставчици на управлявани услуги за сигурност
- Практически опит с администрирането на BeyondTrust PAM
- Задълбочени познания по управлението на привилегирован достъп, управлението на достъпа и контролите за сигурност
- Опит в поддържането на регистри на рисковете за сигурността и подпомагането на оценки на риска и коригиращи мерки
- Опит в подготовката на показатели за сигурността, отчети за ръководството, одитни доказателства и документация за съответствие
- Задълбочени познания по ISO 27001, управлението на информационната сигурност, управлението на риска и одитните практики
- Практическо разбиране на изискванията на PDPL и принципите за управление на информацията
- Силни координационни умения между екипите по сигурност, управление, съответствие, IT и бизнес
- Отлични писмени и устни комуникационни умения
- Силни аналитични умения, умения за документация и решаване на проблеми
- Способност за самостоятелна работа в дистанционна среда при управление на множество приоритети в областта на сигурността и съответствието