A Weekday (YC W21) Indiára összpontosító toborzási platform a HR-technológia és a SaaS területén. A mesterséges intelligenciára épülő eszközöket széles jelöltadatbázissal ötvözi, hogy a vállalatok proaktív megkereséssel azonosíthassák és elérhessék a tehetségeket. A platform e-mailen, WhatsAppon és telefonon keresztüli kommunikációt támogat, a jelöltek számára pedig egyszerű módot kínál az állások felfedezésére és a jelentkezésre.
Biztonsági és megfelelőségi mérnök - Indiai távmunka
Egy indiai Weekday-ügyfél biztonsági műveleteit és megfelelőségét támogatja, különös tekintettel az incidenskezelésre, az ISO 27001-re, a PDPL-re, a kiemelt hozzáférések kezelésére, az auditokra és az irányításra.
India1 000 000 ₹ – 2 000 000 ₹ / év
TávoliTeljes munkaidőKözéphaladóSzeniorKötelező Nyelv: angolMegfelelőségLeírás
- Reagáljon az információbiztonsági incidensekre, és nyújtson folyamatos operatív támogatást
- Korlátozza, eszkalálja, vizsgálja ki és állítsa helyre a biztonsági incidenseket
- Hozzon létre, tartson karban és fejlesszen incidenskezelési forgatókönyveket és eljárásokat
- Dolgozzon együtt az MDR- és SOC-csapatokkal az incidensek kivizsgálásában, korlátozásában és megoldásában
- Dokumentálja a vizsgálatokat, végezzen gyökérokelemzést, és támogassa az incidens utáni felülvizsgálatokat
- Kövesse nyomon az incidenseket, a válaszlépéseket, az eszkalációkat és a helyreállítási munkát
- Támogassa az ISO 27001 szerinti információbiztonsági irányítási és megfelelőségi programokat
- Járuljon hozzá a PDPL-megfelelőségi feladatokhoz, a kontrollértékelésekhez és a kapcsolódó dokumentációhoz
- Támogassa az információk osztályozását, a kezelési szabványokat, a nyilvántartás-kezelést és az irányítási folyamatokat
- Koordinálja a belső és külső biztonsági auditokat, és biztosítsa az alátámasztó bizonyítékokat
- Tartsa karban a biztonsági kockázati nyilvántartásokat, és kövesse nyomon a kockázatcsökkentési és helyreállítási intézkedéseket
- Készítsen havi biztonsági mérőszámokat, irányítópultokat és vezetői jelentéseket
- Támogassa a rendszeres biztonsági és irányítási felülvizsgálatokat, beleértve az Y1.2 értékeléseket
- Adminisztrálja és támogassa a BeyondTrust kiemelt hozzáférés-kezelését
- Vizsgálja felül a kiemelt hozzáféréseket, a kontrollintézkedéseket, a jóváhagyásokat és az irányítási követelményeket
- Koordinálja a biztonsági kezdeményezéseket az irányítási, megfelelőségi, informatikai, biztonsági és üzleti érdekelt felek között
- Támogassa a biztonsági kontrollok értékelését, a megfelelőségi felülvizsgálatokat és a helyreállítás nyomon követését
- Tartsa karban a biztonsági szabályzatokat, eljárásokat, nyilvántartásokat, bizonyítékokat és irányítási dokumentációt
- Azonosítsa a biztonsági műveletek, az incidensekre való felkészültség, az információs irányítás és a megfelelőségi folyamatok fejlesztési lehetőségeit
Követelmények
- Legalább öt év szakmai tapasztalat informatikai biztonság, információbiztonság, kiberbiztonság, biztonsági irányítás vagy megfelelőség területén
- Legalább három év gyakorlati tapasztalat incidenskezelésben és biztonsági műveletekben
- Legalább két év tapasztalat ISO 27001, PDPL-megfelelőség vagy hasonló információbiztonsági szabályozási keretek területén
- Legalább két év tapasztalat információs irányításban, beleértve az osztályozást és a nyilvántartás-kezelést
- Alapos ismeretek az incidenskezelésről, beleértve a korlátozást, az eszkalációt, a kivizsgálást és a helyreállítást
- Tapasztalat incidenskezelési forgatókönyvek és operatív eljárások létrehozásában és karbantartásában
- Tapasztalat SOC-csapatokkal, MDR-szolgáltatókkal vagy menedzselt biztonsági szolgáltatókkal való együttműködésben
- Gyakorlati tapasztalat a BeyondTrust PAM adminisztrációjában
- A kiemelt hozzáférés-kezelés, a hozzáférési irányítás és a biztonsági kontrollok alapos ismerete
- Tapasztalat biztonsági kockázati nyilvántartások karbantartásában, valamint kockázatértékelések és helyreállítás támogatásában
- Tapasztalat biztonsági mérőszámok, vezetői jelentések, auditbizonyítékok és megfelelőségi dokumentáció készítésében
- Az ISO 27001, az információbiztonsági irányítás, a kockázatkezelés és az auditálási gyakorlatok alapos ismerete
- A PDPL-követelmények és az információs irányítás alapelveinek gyakorlati ismerete
- Erős koordinációs készségek a biztonsági, irányítási, megfelelőségi, informatikai és üzleti csapatok között
- Kiváló írásbeli és szóbeli kommunikációs készség
- Erős elemző-, dokumentációs és problémamegoldó készség
- Képesség az önálló távmunkára több biztonsági és megfelelőségi prioritás kezelése mellett