Weekday (YC W21) היא פלטפורמת גיוס ממוקדת בהודו, הפועלת בתחום טכנולוגיית משאבי האנוש והתוכנה כשירות (SaaS). היא משלבת כלים מבוססי בינה מלאכותית עם מאגר מועמדים רחב, כדי לסייע לחברות לאתר מועמדים מתאימים וליצור איתם קשר באופן יזום. הפלטפורמה תומכת בתקשורת באמצעות דוא״ל, WhatsApp וטלפון, ומספקת למועמדים דרך פשוטה לגלות משרות ולהגיש מועמדות אליהן.
מהנדס אבטחה וציות - עבודה מרחוק בהודו
תמיכה בתפעול האבטחה והציות עבור לקוח של Weekday, תוך התמקדות בתגובה לאירועים, ISO 27001, PDPL, ניהול גישה privilegiונית, ביקורות וממשל בהודו.
תיאור
- תגובה לאירועי אבטחת מידע ומתן תמיכה תפעולית שוטפת
- בלימה, הסלמה, חקירה והתאוששות מאירועי אבטחה
- יצירה, תחזוקה ושיפור של מדריכי הפעלה ונהלים לתגובה לאירועים
- עבודה עם צוותי MDR ו-SOC לחקירה, בלימה ופתרון של אירועים
- תיעוד חקירות, ביצוע ניתוח גורמי שורש ותמיכה בסקירות שלאחר אירועים
- מעקב אחר אירועים, פעולות תגובה, הסלמות ועבודות תיקון
- תמיכה בתוכניות לניהול אבטחת מידע ולעמידה בתקן ISO 27001
- תרומה למאמצי הציות ל-PDPL, להערכות בקרות ולתיעוד הקשור לכך
- תמיכה בסיווג מידע, בתקני טיפול, בניהול רשומות ובתהליכי ממשל
- תיאום ביקורות אבטחה פנימיות וחיצוניות ומתן ראיות תומכות
- תחזוקת מרשמי סיכוני אבטחה ומעקב אחר פעולות להפחתה ולתיקון
- הפקת מדדי אבטחה חודשיים, לוחות מחוונים ודוחות הנהלה
- תמיכה בסקירות אבטחה וממשל מחזוריות, כולל הערכות Y1.2
- ניהול ותמיכה במערכת BeyondTrust לניהול גישה privilegiונית
- סקירת גישה privilegiונית, אמצעי בקרה, אישורים ודרישות ממשל
- תיאום יוזמות אבטחה בין בעלי עניין בממשל, ציות, IT, אבטחה והעסק
- תמיכה בהערכות בקרות אבטחה, בסקירות ציות ובמעקב אחר תיקונים
- תחזוקת מדיניות אבטחה, נהלים, רשומות, ראיות ותיעוד ממשל
- זיהוי שיפורים בתפעול האבטחה, במוכנות לאירועים, בממשל המידע ובתהליכי הציות
דרישות
- לפחות חמש שנות ניסיון מקצועי באבטחת IT, אבטחת מידע, סייבר, ממשל אבטחה או ציות
- לפחות שלוש שנות ניסיון מעשי בתגובה לאירועים ובתפעול אבטחה
- לפחות שנתיים ניסיון ב-ISO 27001, בציות ל-PDPL או במסגרות רגולטוריות דומות לאבטחת מידע
- לפחות שנתיים ניסיון בממשל מידע, כולל סיווג וניהול רשומות
- ידע מעמיק בתגובה לאירועים, כולל בלימה, הסלמה, חקירה והתאוששות
- ניסיון ביצירה ובתחזוקה של מדריכי הפעלה לתגובה לאירועים ונהלים תפעוליים
- ניסיון בשיתוף פעולה עם צוותי SOC, ספקי MDR או ספקי שירותי אבטחה מנוהלים
- ניסיון מעשי בניהול BeyondTrust PAM
- ידע מעמיק בניהול גישה privilegiונית, בממשל גישה ובבקרות אבטחה
- ניסיון בתחזוקת מרשמי סיכוני אבטחה ובתמיכה בהערכות סיכונים ובתיקונים
- ניסיון בהכנת מדדי אבטחה, דוחות הנהלה, ראיות ביקורת ותיעוד ציות
- ידע מעמיק ב-ISO 27001, בממשל אבטחת מידע, בניהול סיכונים ובשיטות ביקורת
- הבנה מעשית של דרישות PDPL ושל עקרונות ממשל מידע
- מיומנויות תיאום חזקות בין צוותי אבטחה, ממשל, ציות, IT והעסק
- כישורי תקשורת מצוינים בכתב ובעל פה
- מיומנויות חזקות בניתוח, תיעוד ופתרון בעיות
- יכולת לעבוד באופן עצמאי בסביבה מרוחקת תוך ניהול סדרי עדיפויות מרובים בתחום האבטחה והציות