Weekday (YC W21) es una plataforma de contratación centrada en India dentro del sector de la tecnología de recursos humanos y el software como servicio (SaaS). Combina herramientas basadas en inteligencia artificial con una amplia base de datos de candidatos para ayudar a las empresas a identificar y conectar con talento mediante contacto proactivo. La plataforma permite comunicarse por correo electrónico, WhatsApp y teléfono, y también ofrece a los candidatos una forma sencilla de descubrir y solicitar puestos de trabajo.
Ingeniero de Seguridad y Cumplimiento - Trabajo remoto en India
Apoya las operaciones de seguridad y el cumplimiento normativo para un cliente de Weekday, con especial atención a la respuesta ante incidentes, ISO 27001, PDPL, la gestión de accesos privilegiados, las auditorías y la gobernanza en India.
India1.000.000 ₹ – 2.000.000 ₹ / año
RemotoTiempo completoIntermedioSeniorIdioma Obligatorio: inglésCumplimiento normativoDescripción
- Responder a incidentes de seguridad de la información y proporcionar apoyo operativo continuo
- Contener, escalar, investigar y recuperarse de incidentes de seguridad
- Crear, mantener y mejorar manuales y procedimientos de respuesta ante incidentes
- Colaborar con los equipos de MDR y SOC para investigar, contener y resolver incidentes
- Documentar investigaciones, realizar análisis de causa raíz y apoyar las revisiones posteriores a los incidentes
- Hacer seguimiento de incidentes, acciones de respuesta, escalaciones y trabajos de remediación
- Apoyar los programas de gestión de la seguridad de la información y cumplimiento de ISO 27001
- Contribuir a las iniciativas de cumplimiento de PDPL, las evaluaciones de controles y la documentación relacionada
- Apoyar la clasificación de la información, los estándares de gestión, la gestión de registros y los procesos de gobernanza
- Coordinar auditorías de seguridad internas y externas y proporcionar las evidencias necesarias
- Mantener registros de riesgos de seguridad y hacer seguimiento de las acciones de mitigación y remediación
- Elaborar métricas de seguridad, paneles de control e informes para la dirección mensualmente
- Apoyar las revisiones periódicas de seguridad y gobernanza, incluidas las evaluaciones Y1.2
- Administrar y proporcionar soporte para la gestión de accesos privilegiados de BeyondTrust
- Revisar los accesos privilegiados, las medidas de control, las aprobaciones y los requisitos de gobernanza
- Coordinar iniciativas de seguridad entre las partes interesadas de gobernanza, cumplimiento, TI, seguridad y negocio
- Apoyar las evaluaciones de controles de seguridad, las revisiones de cumplimiento y el seguimiento de la remediación
- Mantener políticas, procedimientos, registros, evidencias y documentación de gobernanza de seguridad
- Identificar mejoras en las operaciones de seguridad, la preparación ante incidentes, la gobernanza de la información y los procesos de cumplimiento
Requisitos
- Al menos cinco años de experiencia profesional en seguridad de TI, seguridad de la información, ciberseguridad, gobernanza de la seguridad o cumplimiento
- Al menos tres años de experiencia práctica en respuesta ante incidentes y operaciones de seguridad
- Al menos dos años de experiencia con ISO 27001, cumplimiento de PDPL o marcos normativos comparables de seguridad de la información
- Al menos dos años de experiencia en gobernanza de la información, incluida la clasificación y la gestión de registros
- Sólidos conocimientos de respuesta ante incidentes, incluida la contención, la escalación, la investigación y la recuperación
- Experiencia creando y manteniendo manuales de respuesta ante incidentes y procedimientos operativos
- Experiencia colaborando con equipos SOC, proveedores MDR o proveedores de servicios de seguridad gestionados
- Experiencia práctica administrando BeyondTrust PAM
- Sólidos conocimientos de gestión de accesos privilegiados, gobernanza de accesos y controles de seguridad
- Experiencia manteniendo registros de riesgos de seguridad y apoyando evaluaciones de riesgos y remediaciones
- Experiencia preparando métricas de seguridad, informes para la dirección, evidencias de auditoría y documentación de cumplimiento
- Sólidos conocimientos de ISO 27001, gobernanza de la seguridad de la información, gestión de riesgos y prácticas de auditoría
- Comprensión práctica de los requisitos de PDPL y los principios de gobernanza de la información
- Sólidas habilidades de coordinación entre equipos de seguridad, gobernanza, cumplimiento, TI y negocio
- Excelentes habilidades de comunicación escrita y verbal
- Sólidas habilidades analíticas, de documentación y resolución de problemas
- Capacidad para trabajar de forma independiente en un entorno remoto mientras se gestionan múltiples prioridades de seguridad y cumplimiento