Weekday (YC W21) on Intiaan keskittyvä rekrytointialusta HR-teknologian ja SaaS-ratkaisujen alalla. Se yhdistää tekoälypohjaiset työkalut laajaan ehdokastietokantaan auttaakseen yrityksiä tunnistamaan ja tavoittamaan osaajia ennakoivan yhteydenoton avulla. Alusta tukee viestintää sähköpostitse, WhatsAppissa ja puhelimitse sekä tarjoaa ehdokkaille selkeän tavan löytää ja hakea avoimia työpaikkoja.
Tietoturva- ja vaatimustenmukaisuusinsinööri – etätyö Intiassa
Tuet Weekdayn asiakkaan tietoturvatoimintoja ja vaatimustenmukaisuutta keskittyen poikkeamien käsittelyyn, ISO 27001 -standardiin, PDPL:ään, etuoikeutettujen käyttöoikeuksien hallintaan, auditointeihin ja hallintomalleihin Intiassa.
Intia1 000 000 INR – 2 000 000 INR / vuosi
EtätyöKokoaikainenKeskitasoSeniorVaadittu Kieli: englantiVaatimustenmukaisuusKuvaus
- Reagoi tietoturvapoikkeamiin ja tarjoa jatkuvaa operatiivista tukea
- Rajoita, eskaloi, tutki ja palauta tietoturvapoikkeamista
- Luo, ylläpidä ja kehitä poikkeamien käsittelyn ohjeistuksia ja menettelyjä
- Työskentele MDR- ja SOC-tiimien kanssa poikkeamien tutkimiseksi, rajoittamiseksi ja ratkaisemiseksi
- Dokumentoi tutkimukset, tee juurisyyanalyysejä ja tue poikkeamien jälkeisiä katselmointeja
- Seuraa poikkeamia, vastaustoimia, eskalointeja ja korjaavia toimenpiteitä
- Tue ISO 27001 -standardin mukaista tietoturvan hallintaa ja vaatimustenmukaisuusohjelmia
- Osallistu PDPL-vaatimustenmukaisuuteen, valvontatoimien arviointeihin ja niihin liittyvään dokumentointiin
- Tue tiedon luokittelua, käsittelystandardeja, asiakirjahallintaa ja hallintoprosesseja
- Koordinoi sisäisiä ja ulkoisia tietoturva-auditointeja ja toimita niiden tueksi tarvittavat todisteet
- Ylläpidä tietoturvariskirekistereitä ja seuraa riskien lieventämis- ja korjaustoimia
- Tuota kuukausittaisia tietoturvamittareita, koontinäyttöjä ja johdon raportteja
- Tue säännöllisiä tietoturvan ja hallinnon katselmointeja, mukaan lukien Y1.2-arvioinnit
- Hallinnoi ja tue BeyondTrustin etuoikeutettujen käyttöoikeuksien hallintaa
- Tarkastele etuoikeutettuja käyttöoikeuksia, valvontatoimia, hyväksyntöjä ja hallintovaatimuksia
- Koordinoi tietoturva-aloitteita hallinnon, vaatimustenmukaisuuden, IT:n, tietoturvan ja liiketoiminnan sidosryhmien kesken
- Tue tietoturvavalvontojen arviointeja, vaatimustenmukaisuuden katselmointeja ja korjaavien toimien seurantaa
- Ylläpidä tietoturvakäytäntöjä, menettelyjä, rekistereitä, todisteita ja hallintodokumentaatiota
- Tunnista kehityskohteita tietoturvatoiminnoissa, poikkeamavalmiudessa, tiedonhallinnassa ja vaatimustenmukaisuusprosesseissa
Vaatimukset
- Vähintään viiden vuoden ammatillinen kokemus IT-tietoturvasta, tietoturvasta, kyberturvallisuudesta, tietoturvan hallinnasta tai vaatimustenmukaisuudesta
- Vähintään kolmen vuoden käytännön kokemus poikkeamien käsittelystä ja tietoturvatoiminnoista
- Vähintään kahden vuoden kokemus ISO 27001 -standardista, PDPL-vaatimustenmukaisuudesta tai vastaavista tietoturvan sääntelykehyksistä
- Vähintään kahden vuoden kokemus tiedonhallinnasta, mukaan lukien luokittelu ja asiakirjahallinta
- Vahva poikkeamien käsittelyn osaaminen, mukaan lukien rajoittaminen, eskalointi, tutkinta ja palautuminen
- Kokemusta poikkeamien käsittelyn ohjeistusten ja operatiivisten menettelyjen laatimisesta ja ylläpidosta
- Kokemusta yhteistyöstä SOC-tiimien, MDR-palveluntarjoajien tai hallinnoitujen tietoturvapalvelujen tarjoajien kanssa
- Käytännön kokemusta BeyondTrust PAM -ratkaisun hallinnoinnista
- Vahva etuoikeutettujen käyttöoikeuksien hallinnan, käyttöoikeushallinnan ja tietoturvavalvontojen tuntemus
- Kokemusta tietoturvariskirekisterien ylläpidosta sekä riskien arviointien ja korjaavien toimien tukemisesta
- Kokemusta tietoturvamittareiden, johdon raporttien, auditointitodisteiden ja vaatimustenmukaisuusdokumentaation laatimisesta
- Vahva ISO 27001:n, tietoturvan hallinnan, riskienhallinnan ja auditointikäytäntöjen tuntemus
- Käytännön ymmärrys PDPL-vaatimuksista ja tiedonhallinnan periaatteista
- Vahvat koordinointitaidot tietoturva-, hallinto-, vaatimustenmukaisuus-, IT- ja liiketoimintatiimien välillä
- Erinomaiset kirjalliset ja suulliset viestintätaidot
- Vahvat analyyttiset, dokumentointi- ja ongelmanratkaisutaidot
- Kyky työskennellä itsenäisesti etäympäristössä ja hallita samanaikaisesti useita tietoturva- ja vaatimustenmukaisuuden painopisteitä