Weekday (YC W21) je náborová platforma zaměřená na Indii, která působí v oblasti HR technologií a SaaS. Kombinuje nástroje využívající umělou inteligenci s rozsáhlou databází kandidátů a pomáhá tak firmám vyhledávat a oslovovat talenty prostřednictvím aktivního náboru. Platforma podporuje komunikaci e-mailem, přes WhatsApp i telefonicky a kandidátům nabízí jednoduchý způsob, jak objevovat pracovní nabídky a ucházet se o ně.
Inženýr bezpečnosti a souladu — práce na dálku v Indii
Podpora bezpečnostních operací a souladu pro klienta Weekday se zaměřením na reakci na incidenty, ISO 27001, PDPL, správu privilegovaného přístupu, audity a řízení v Indii.
Indie1 000 000 ₹ – 2 000 000 ₹ / rok
Na dálkuPlný úvazekStředně pokročilýSeniorPožadovaný Jazyk: angličtinaSoulad s předpisyPopis
- Reagovat na incidenty informační bezpečnosti a poskytovat průběžnou provozní podporu
- Omezovat, eskalovat, vyšetřovat a řešit následky bezpečnostních incidentů
- Vytvářet, udržovat a zlepšovat příručky a postupy pro reakci na incidenty
- Spolupracovat s týmy MDR a SOC na vyšetřování, omezení a řešení incidentů
- Dokumentovat vyšetřování, provádět analýzu kořenových příčin a podporovat kontroly po incidentech
- Sledovat incidenty, reakční opatření, eskalace a nápravné práce
- Podporovat programy řízení informační bezpečnosti a souladu s ISO 27001
- Přispívat k dodržování PDPL, hodnocení kontrolních mechanismů a související dokumentaci
- Podporovat klasifikaci informací, standardy nakládání s informacemi, správu záznamů a procesy řízení
- Koordinovat interní a externí bezpečnostní audity a poskytovat podpůrné důkazy
- Vést registry bezpečnostních rizik a sledovat opatření ke zmírnění a nápravě rizik
- Vytvářet měsíční bezpečnostní metriky, dashboardy a manažerské reporty
- Podporovat pravidelné kontroly bezpečnosti a řízení, včetně hodnocení Y1.2
- Spravovat a podporovat řešení BeyondTrust pro správu privilegovaného přístupu
- Prověřovat privilegovaný přístup, kontrolní opatření, schválení a požadavky na řízení
- Koordinovat bezpečnostní iniciativy mezi zainteresovanými stranami z oblasti řízení, souladu, IT, bezpečnosti a obchodu
- Podporovat hodnocení bezpečnostních kontrol, kontroly souladu a sledování nápravných opatření
- Udržovat bezpečnostní politiky, postupy, záznamy, důkazy a dokumentaci řízení
- Identifikovat zlepšení bezpečnostních operací, připravenosti na incidenty, správy informací a procesů souladu
Požadavky
- Nejméně pět let odborné praxe v oblasti IT bezpečnosti, informační bezpečnosti, kybernetické bezpečnosti, řízení bezpečnosti nebo souladu
- Nejméně tři roky praktických zkušeností s reakcí na incidenty a bezpečnostními operacemi
- Nejméně dva roky zkušeností s ISO 27001, souladem s PDPL nebo srovnatelnými regulačními rámci informační bezpečnosti
- Nejméně dva roky zkušeností se správou informací včetně klasifikace a správy záznamů
- Pokročilá znalost reakce na incidenty včetně omezení, eskalace, vyšetřování a obnovy
- Zkušenost s vytvářením a údržbou příruček pro reakci na incidenty a provozních postupů
- Zkušenost se spoluprací s týmy SOC, poskytovateli MDR nebo poskytovateli spravovaných bezpečnostních služeb
- Praktická zkušenost se správou BeyondTrust PAM
- Pokročilá znalost správy privilegovaného přístupu, řízení přístupu a bezpečnostních kontrol
- Zkušenost s vedením registrů bezpečnostních rizik a podporou hodnocení a nápravy rizik
- Zkušenost s přípravou bezpečnostních metrik, manažerských reportů, auditních důkazů a dokumentace souladu
- Pokročilá znalost ISO 27001, řízení informační bezpečnosti, řízení rizik a auditorských postupů
- Praktické porozumění požadavkům PDPL a principům správy informací
- Silné koordinační schopnosti napříč týmy bezpečnosti, řízení, souladu, IT a obchodu
- Vynikající písemné a ústní komunikační schopnosti
- Silné analytické schopnosti, schopnosti dokumentace a řešení problémů
- Schopnost samostatně pracovat na dálku a současně řídit několik priorit v oblasti bezpečnosti a souladu