Weekday (YC W21) adalah platform perekrutan yang berfokus pada India dalam bidang teknologi SDM dan SaaS. Platform ini menggabungkan alat berbasis AI dengan basis data kandidat yang luas untuk membantu perusahaan menemukan dan menjangkau talenta melalui pendekatan proaktif. Platform ini mendukung komunikasi melalui email, WhatsApp, dan telepon, sekaligus menyediakan cara yang mudah bagi kandidat untuk menemukan dan melamar posisi kerja.
Insinyur Keamanan dan Kepatuhan - Kerja Jarak Jauh di India
Mendukung operasional keamanan dan kepatuhan untuk klien Weekday, dengan fokus pada respons insiden, ISO 27001, PDPL, pengelolaan akses istimewa, audit, dan tata kelola di India.
India₹1.000.000 – ₹2.000.000 / tahun
Jarak jauhPenuh waktuMenengahSeniorBahasa Wajib: InggrisKepatuhanDeskripsi
- Menangani insiden keamanan informasi dan memberikan dukungan operasional berkelanjutan
- Membatasi dampak, mengeskalasi, menyelidiki, dan memulihkan insiden keamanan
- Membuat, memelihara, dan menyempurnakan runbook serta prosedur respons insiden
- Bekerja sama dengan tim MDR dan SOC untuk menyelidiki, membatasi dampak, dan menyelesaikan insiden
- Mendokumentasikan investigasi, melakukan analisis akar masalah, dan mendukung tinjauan pascainsiden
- Melacak insiden, tindakan respons, eskalasi, dan pekerjaan remediasi
- Mendukung program manajemen keamanan informasi dan kepatuhan ISO 27001
- Berkontribusi pada upaya kepatuhan PDPL, penilaian kontrol, dan dokumentasi terkait
- Mendukung klasifikasi informasi, standar penanganan, pengelolaan catatan, dan proses tata kelola
- Mengoordinasikan audit keamanan internal dan eksternal serta menyediakan bukti pendukung
- Memelihara daftar risiko keamanan dan melacak tindakan mitigasi serta remediasi
- Menghasilkan metrik keamanan bulanan, dasbor, dan laporan manajemen
- Mendukung tinjauan keamanan dan tata kelola berkala, termasuk penilaian Y1.2
- Mengelola dan mendukung Privileged Access Management BeyondTrust
- Meninjau akses istimewa, langkah-langkah kontrol, persetujuan, dan persyaratan tata kelola
- Mengoordinasikan inisiatif keamanan di antara pemangku kepentingan tata kelola, kepatuhan, TI, keamanan, dan bisnis
- Mendukung penilaian kontrol keamanan, tinjauan kepatuhan, dan pelacakan remediasi
- Memelihara kebijakan keamanan, prosedur, catatan, bukti, dan dokumentasi tata kelola
- Mengidentifikasi peningkatan untuk operasional keamanan, kesiapan respons insiden, tata kelola informasi, dan proses kepatuhan
Persyaratan
- Setidaknya lima tahun pengalaman profesional dalam keamanan TI, keamanan informasi, keamanan siber, tata kelola keamanan, atau kepatuhan
- Setidaknya tiga tahun pengalaman langsung dalam respons insiden dan operasional keamanan
- Setidaknya dua tahun pengalaman dengan ISO 27001, kepatuhan PDPL, atau kerangka regulasi keamanan informasi yang sebanding
- Setidaknya dua tahun pengalaman dalam tata kelola informasi, termasuk klasifikasi dan pengelolaan catatan
- Pengetahuan yang kuat tentang respons insiden, termasuk pembatasan dampak, eskalasi, investigasi, dan pemulihan
- Pengalaman membuat dan memelihara runbook respons insiden serta prosedur operasional
- Pengalaman berkolaborasi dengan tim SOC, penyedia MDR, atau penyedia layanan keamanan terkelola
- Pengalaman langsung mengelola BeyondTrust PAM
- Pengetahuan yang kuat tentang pengelolaan akses istimewa, tata kelola akses, dan kontrol keamanan
- Pengalaman memelihara daftar risiko keamanan serta mendukung penilaian risiko dan remediasi
- Pengalaman menyiapkan metrik keamanan, laporan manajemen, bukti audit, dan dokumentasi kepatuhan
- Pengetahuan yang kuat tentang ISO 27001, tata kelola keamanan informasi, manajemen risiko, dan praktik audit
- Pemahaman praktis tentang persyaratan PDPL dan prinsip tata kelola informasi
- Keterampilan koordinasi yang kuat di antara tim keamanan, tata kelola, kepatuhan, TI, dan bisnis
- Keterampilan komunikasi tertulis dan lisan yang sangat baik
- Keterampilan analitis, dokumentasi, dan pemecahan masalah yang kuat
- Mampu bekerja secara mandiri dalam lingkungan jarak jauh sambil mengelola berbagai prioritas keamanan dan kepatuhan