Η Weekday (YC W21) είναι μια πλατφόρμα προσλήψεων με επίκεντρο την Ινδία, που δραστηριοποιείται στον χώρο της τεχνολογίας ανθρώπινου δυναμικού και του λογισμικού ως υπηρεσίας (SaaS). Συνδυάζει εργαλεία που βασίζονται στην τεχνητή νοημοσύνη με μια μεγάλη βάση υποψηφίων, βοηθώντας τις εταιρείες να εντοπίζουν ταλέντα και να επικοινωνούν μαζί τους主动τικά. Η πλατφόρμα υποστηρίζει την επικοινωνία μέσω email, WhatsApp και τηλεφώνου, ενώ προσφέρει στους υποψηφίους έναν απλό τρόπο να ανακαλύπτουν και να υποβάλλουν αίτηση για θέσεις εργασίας.
Μηχανικός Ασφάλειας και Συμμόρφωσης - Εξ αποστάσεως εργασία στην Ινδία
Υποστήριξη των λειτουργιών ασφάλειας και συμμόρφωσης για πελάτη της Weekday, με έμφαση στην απόκριση σε περιστατικά, το ISO 27001, το PDPL, τη διαχείριση προνομιακής πρόσβασης, τους ελέγχους και τη διακυβέρνηση στην Ινδία.
Ινδία1.000.000 ₹ – 2.000.000 ₹ / έτος
Εξ αποστάσεωςΠλήρης απασχόλησηΜεσαίο επίπεδοSeniorΑπαιτούμενη Γλώσσα: ΑγγλικάΣυμμόρφωσηΠεριγραφή
- Ανταπόκριση σε περιστατικά ασφάλειας πληροφοριών και παροχή συνεχούς λειτουργικής υποστήριξης
- Περιορισμός, κλιμάκωση, διερεύνηση και αποκατάσταση περιστατικών ασφάλειας
- Δημιουργία, συντήρηση και βελτίωση εγχειριδίων και διαδικασιών απόκρισης σε περιστατικά
- Συνεργασία με τις ομάδες MDR και SOC για τη διερεύνηση, τον περιορισμό και την επίλυση περιστατικών
- Τεκμηρίωση ερευνών, εκτέλεση ανάλυσης βασικής αιτίας και υποστήριξη ανασκοπήσεων μετά από περιστατικά
- Παρακολούθηση περιστατικών, ενεργειών απόκρισης, κλιμακώσεων και εργασιών αποκατάστασης
- Υποστήριξη προγραμμάτων διαχείρισης ασφάλειας πληροφοριών και συμμόρφωσης με το ISO 27001
- Συμβολή στις προσπάθειες συμμόρφωσης με το PDPL, στις αξιολογήσεις ελέγχων και στη σχετική τεκμηρίωση
- Υποστήριξη της ταξινόμησης πληροφοριών, των προτύπων χειρισμού, της διαχείρισης αρχείων και των διαδικασιών διακυβέρνησης
- Συντονισμός εσωτερικών και εξωτερικών ελέγχων ασφάλειας και παροχή υποστηρικτικών αποδεικτικών στοιχείων
- Συντήρηση μητρώων κινδύνων ασφάλειας και παρακολούθηση ενεργειών μετριασμού και αποκατάστασης
- Παραγωγή μηνιαίων μετρήσεων ασφάλειας, πινάκων ελέγχου και αναφορών διοίκησης
- Υποστήριξη επαναλαμβανόμενων ανασκοπήσεων ασφάλειας και διακυβέρνησης, συμπεριλαμβανομένων των αξιολογήσεων Y1.2
- Διαχείριση και υποστήριξη του BeyondTrust Privileged Access Management
- Ανασκόπηση προνομιακής πρόσβασης, μέτρων ελέγχου, εγκρίσεων και απαιτήσεων διακυβέρνησης
- Συντονισμός πρωτοβουλιών ασφάλειας μεταξύ ενδιαφερόμενων μερών από τη διακυβέρνηση, τη συμμόρφωση, το IT, την ασφάλεια και την επιχείρηση
- Υποστήριξη αξιολογήσεων ελέγχων ασφάλειας, ανασκοπήσεων συμμόρφωσης και παρακολούθησης αποκατάστασης
- Συντήρηση πολιτικών και διαδικασιών ασφάλειας, αρχείων, αποδεικτικών στοιχείων και τεκμηρίωσης διακυβέρνησης
- Εντοπισμός βελτιώσεων στις λειτουργίες ασφάλειας, την ετοιμότητα για περιστατικά, τη διακυβέρνηση πληροφοριών και τις διαδικασίες συμμόρφωσης
Απαιτήσεις
- Τουλάχιστον πέντε έτη επαγγελματικής εμπειρίας στην ασφάλεια IT, την ασφάλεια πληροφοριών, την κυβερνοασφάλεια, τη διακυβέρνηση ασφάλειας ή τη συμμόρφωση
- Τουλάχιστον τρία έτη πρακτικής εμπειρίας στην απόκριση σε περιστατικά και στις λειτουργίες ασφάλειας
- Τουλάχιστον δύο έτη εμπειρίας στο ISO 27001, στη συμμόρφωση με το PDPL ή σε συγκρίσιμα κανονιστικά πλαίσια ασφάλειας πληροφοριών
- Τουλάχιστον δύο έτη εμπειρίας στη διακυβέρνηση πληροφοριών, συμπεριλαμβανομένης της ταξινόμησης και της διαχείρισης αρχείων
- Ισχυρή γνώση της απόκρισης σε περιστατικά, συμπεριλαμβανομένων του περιορισμού, της κλιμάκωσης, της διερεύνησης και της αποκατάστασης
- Εμπειρία στη δημιουργία και συντήρηση εγχειριδίων απόκρισης σε περιστατικά και λειτουργικών διαδικασιών
- Εμπειρία συνεργασίας με ομάδες SOC, παρόχους MDR ή παρόχους διαχειριζόμενων υπηρεσιών ασφάλειας
- Πρακτική εμπειρία στη διαχείριση του BeyondTrust PAM
- Ισχυρή γνώση της διαχείρισης προνομιακής πρόσβασης, της διακυβέρνησης πρόσβασης και των ελέγχων ασφάλειας
- Εμπειρία στη συντήρηση μητρώων κινδύνων ασφάλειας και στην υποστήριξη αξιολογήσεων κινδύνων και αποκατάστασης
- Εμπειρία στην προετοιμασία μετρήσεων ασφάλειας, αναφορών διοίκησης, αποδεικτικών ελέγχου και τεκμηρίωσης συμμόρφωσης
- Ισχυρή γνώση του ISO 27001, της διακυβέρνησης ασφάλειας πληροφοριών, της διαχείρισης κινδύνων και των πρακτικών ελέγχου
- Πρακτική κατανόηση των απαιτήσεων του PDPL και των αρχών διακυβέρνησης πληροφοριών
- Ισχυρές δεξιότητες συντονισμού μεταξύ των ομάδων ασφάλειας, διακυβέρνησης, συμμόρφωσης, IT και επιχείρησης
- Εξαιρετικές δεξιότητες γραπτής και προφορικής επικοινωνίας
- Ισχυρές δεξιότητες ανάλυσης, τεκμηρίωσης και επίλυσης προβλημάτων
- Ικανότητα ανεξάρτητης εργασίας σε απομακρυσμένο περιβάλλον, με παράλληλη διαχείριση πολλαπλών προτεραιοτήτων ασφάλειας και συμμόρφωσης