Weekday (YC W21) je platforma za zapošljavanje usmjerena na Indiju koja djeluje u području HR tehnologije i SaaS-a. Kombinira alate pokretane umjetnom inteligencijom s opsežnom bazom kandidata kako bi tvrtkama pomogla prepoznati talente i stupiti s njima u kontakt putem proaktivnog pristupa. Platforma podržava komunikaciju e-poštom, WhatsAppom i telefonom, a kandidatima pruža jednostavan način za pronalaženje i prijavljivanje na radna mjesta.
Inženjer sigurnosti i usklađenosti – rad na daljinu iz Indije
Podrška sigurnosnim operacijama i usklađenosti za klijenta Weekday, s fokusom na odgovor na incidente, ISO 27001, PDPL, upravljanje povlaštenim pristupom, revizije i upravljanje u Indiji.
Indija1.000.000 ₹ – 2.000.000 ₹ / godina
UdaljenoPuno radno vrijemeSrednja razinaSeniorObavezan Jezik: engleskiUsklađenostOpis
- Odgovarati na incidente informacijske sigurnosti i pružati stalnu operativnu podršku
- Ograničavati incidente, eskalirati ih, istraživati i oporavljati se od njih
- Izrađivati, održavati i poboljšavati priručnike i postupke za odgovor na incidente
- Surađivati s MDR i SOC timovima na istraživanju, ograničavanju i rješavanju incidenata
- Dokumentirati istrage, provoditi analizu osnovnog uzroka i podržavati preglede nakon incidenata
- Pratiti incidente, aktivnosti odgovora, eskalacije i sanaciju
- Podržavati programe upravljanja informacijskom sigurnošću i usklađenosti prema ISO-u 27001
- Doprinositi usklađenosti s PDPL-om, procjenama kontrola i povezanoj dokumentaciji
- Podržavati klasifikaciju informacija, standarde rukovanja, upravljanje zapisima i procese upravljanja
- Koordinirati interne i vanjske sigurnosne revizije te pružati potrebne dokaze
- Održavati registre sigurnosnih rizika i pratiti mjere ublažavanja i sanacije
- Izrađivati mjesečne sigurnosne metrike, nadzorne ploče i izvještaje za upravu
- Podržavati redovite preglede sigurnosti i upravljanja, uključujući procjene Y1.2
- Administrirati i podržavati BeyondTrust Privileged Access Management
- Pregledavati povlaštene pristupe, kontrolne mjere, odobrenja i zahtjeve upravljanja
- Koordinirati sigurnosne inicijative među dionicima iz područja upravljanja, usklađenosti, IT-a, sigurnosti i poslovanja
- Podržavati procjene sigurnosnih kontrola, preglede usklađenosti i praćenje sanacije
- Održavati sigurnosne politike, postupke, zapise, dokaze i dokumentaciju upravljanja
- Prepoznavati poboljšanja u sigurnosnim operacijama, spremnosti za incidente, upravljanju informacijama i procesima usklađenosti
Zahtjevi
- Najmanje pet godina profesionalnog iskustva u IT sigurnosti, informacijskoj sigurnosti, kibernetičkoj sigurnosti, upravljanju sigurnošću ili usklađenosti
- Najmanje tri godine praktičnog iskustva u odgovoru na incidente i sigurnosnim operacijama
- Najmanje dvije godine iskustva s ISO-om 27001, usklađenošću s PDPL-om ili usporedivim regulatornim okvirima informacijske sigurnosti
- Najmanje dvije godine iskustva u upravljanju informacijama, uključujući klasifikaciju i upravljanje zapisima
- Napredno poznavanje odgovora na incidente, uključujući ograničavanje, eskalaciju, istragu i oporavak
- Iskustvo u izradi i održavanju priručnika za odgovor na incidente i operativnih postupaka
- Iskustvo suradnje sa SOC timovima, pružateljima MDR usluga ili pružateljima upravljanih sigurnosnih usluga
- Praktično iskustvo u administraciji BeyondTrust PAM-a
- Napredno poznavanje upravljanja povlaštenim pristupom, upravljanja pristupom i sigurnosnih kontrola
- Iskustvo u održavanju registara sigurnosnih rizika te podršci procjenama rizika i sanaciji
- Iskustvo u pripremi sigurnosnih metrika, izvještaja za upravu, revizijskih dokaza i dokumentacije usklađenosti
- Napredno poznavanje ISO-a 27001, upravljanja informacijskom sigurnošću, upravljanja rizicima i revizijskih praksi
- Praktično razumijevanje zahtjeva PDPL-a i načela upravljanja informacijama
- Izražene koordinacijske vještine u radu sa sigurnosnim, upravljačkim, compliance, IT i poslovnim timovima
- Izvrsne pisane i usmene komunikacijske vještine
- Izražene analitičke, dokumentacijske vještine i vještine rješavanja problema
- Sposobnost samostalnog rada na daljinu uz upravljanje višestrukim prioritetima sigurnosti i usklađenosti