セキュリティ・コンプライアンスエンジニア - インド在宅勤務
Weekdayのクライアントに対してセキュリティ運用とコンプライアンスを支援し、インドにおけるインシデント対応、ISO 27001、PDPL、特権アクセス管理、監査、ガバナンスを担当します。
仕事内容
- 情報セキュリティインシデントに対応し、継続的な運用支援を提供する
- セキュリティインシデントの封じ込め、エスカレーション、調査、復旧を行う
- インシデント対応のランブックと手順を作成、維持、改善する
- MDRおよびSOCチームと連携してインシデントを調査、封じ込め、解決する
- 調査内容を記録し、根本原因分析を実施し、インシデント後のレビューを支援する
- インシデント、対応措置、エスカレーション、是正作業を追跡する
- ISO 27001情報セキュリティマネジメントおよびコンプライアンスプログラムを支援する
- PDPLコンプライアンス対応、統制評価、関連文書作成に貢献する
- 情報分類、取扱基準、記録管理、ガバナンスプロセスを支援する
- 内部および外部のセキュリティ監査を調整し、裏付けとなる証拠を提供する
- セキュリティリスク台帳を維持し、リスク低減および是正措置を追跡する
- 月次のセキュリティ指標、ダッシュボード、経営層向けレポートを作成する
- Y1.2評価を含む、定期的なセキュリティおよびガバナンスレビューを支援する
- BeyondTrust特権アクセス管理を運用・支援する
- 特権アクセス、統制措置、承認、ガバナンス要件をレビューする
- ガバナンス、コンプライアンス、IT、セキュリティ、ビジネスの関係者間でセキュリティ施策を調整する
- セキュリティ統制評価、コンプライアンスレビュー、是正状況の追跡を支援する
- セキュリティポリシー、手順、記録、証拠、ガバナンス文書を維持する
- セキュリティ運用、インシデント対応準備、情報ガバナンス、コンプライアンスプロセスの改善点を特定する
応募要件
- ITセキュリティ、情報セキュリティ、サイバーセキュリティ、セキュリティガバナンス、またはコンプライアンス分野で5年以上の実務経験
- インシデント対応およびセキュリティ運用で3年以上の実務経験
- ISO 27001、PDPLコンプライアンス、または同等の情報セキュリティ規制フレームワークで2年以上の経験
- 情報分類や記録管理を含む情報ガバナンスで2年以上の経験
- 封じ込め、エスカレーション、調査、復旧を含むインシデント対応に関する深い知識
- インシデント対応ランブックおよび運用手順の作成・維持経験
- SOCチーム、MDRプロバイダー、またはマネージドセキュリティサービスプロバイダーとの協働経験
- BeyondTrust PAMの運用経験
- 特権アクセス管理、アクセスガバナンス、セキュリティ統制に関する深い知識
- セキュリティリスク台帳の維持、リスク評価、是正対応の支援経験
- セキュリティ指標、経営層向けレポート、監査証拠、コンプライアンス文書の作成経験
- ISO 27001、情報セキュリティガバナンス、リスク管理、監査実務に関する深い知識
- PDPL要件および情報ガバナンス原則に関する実務的な理解
- セキュリティ、ガバナンス、コンプライアンス、IT、ビジネスの各チーム間で調整する優れた能力
- 優れた文書および口頭でのコミュニケーション能力
- 優れた分析力、文書化能力、問題解決能力
- 複数のセキュリティおよびコンプライアンス業務を管理しながら、リモート環境で自律的に働く能力