보안 및 컴플라이언스 엔지니어 - 인도 원격 근무
Weekday 고객의 보안 운영과 컴플라이언스를 지원하며, 인도 지역의 사고 대응, ISO 27001, PDPL, 권한 있는 접근 관리, 감사 및 거버넌스를 중점적으로 담당합니다.
설명
- 정보 보안 사고에 대응하고 지속적인 운영 지원을 제공
- 보안 사고를 억제하고 에스컬레이션하며 조사 및 복구 수행
- 사고 대응 런북과 절차를 작성, 유지 및 개선
- MDR 및 SOC 팀과 협력하여 사고를 조사하고 억제 및 해결
- 조사 내용을 문서화하고 근본 원인 분석을 수행하며 사고 후 검토 지원
- 사고, 대응 조치, 에스컬레이션 및 개선 작업 추적
- ISO 27001 정보 보안 관리 및 컴플라이언스 프로그램 지원
- PDPL 컴플라이언스 활동, 통제 평가 및 관련 문서 작성에 기여
- 정보 분류, 처리 기준, 기록 관리 및 거버넌스 프로세스 지원
- 내부 및 외부 보안 감사를 조정하고 관련 증빙 제공
- 보안 위험 등록부를 유지하고 완화 및 개선 조치 추적
- 월간 보안 지표, 대시보드 및 경영진 보고서 작성
- Y1.2 평가를 포함한 정기적인 보안 및 거버넌스 검토 지원
- BeyondTrust 권한 있는 접근 관리 운영 및 지원
- 권한 있는 접근, 통제 조치, 승인 및 거버넌스 요구 사항 검토
- 거버넌스, 컴플라이언스, IT, 보안 및 비즈니스 이해관계자 간 보안 이니셔티브 조정
- 보안 통제 평가, 컴플라이언스 검토 및 개선 사항 추적 지원
- 보안 정책, 절차, 기록, 증빙 및 거버넌스 문서 유지
- 보안 운영, 사고 대응 준비, 정보 거버넌스 및 컴플라이언스 프로세스의 개선 기회 식별
지원 자격
- IT 보안, 정보 보안, 사이버 보안, 보안 거버넌스 또는 컴플라이언스 분야에서 5년 이상의 전문 경력
- 사고 대응 및 보안 운영 분야에서 3년 이상의 실무 경험
- ISO 27001, PDPL 컴플라이언스 또는 이에 준하는 정보 보안 규제 프레임워크에서 2년 이상의 경험
- 정보 분류 및 기록 관리를 포함한 정보 거버넌스 분야에서 2년 이상의 경험
- 억제, 에스컬레이션, 조사 및 복구를 포함한 사고 대응에 대한 높은 수준의 지식
- 사고 대응 런북과 운영 절차를 작성하고 유지한 경험
- SOC 팀, MDR 제공업체 또는 관리형 보안 서비스 제공업체와 협업한 경험
- BeyondTrust PAM 관리 실무 경험
- 권한 있는 접근 관리, 접근 거버넌스 및 보안 통제에 대한 높은 수준의 지식
- 보안 위험 등록부를 유지하고 위험 평가 및 개선 작업을 지원한 경험
- 보안 지표, 경영진 보고서, 감사 증빙 및 컴플라이언스 문서를 작성한 경험
- ISO 27001, 정보 보안 거버넌스, 위험 관리 및 감사 관행에 대한 높은 수준의 지식
- PDPL 요구 사항과 정보 거버넌스 원칙에 대한 실무적 이해
- 보안, 거버넌스, 컴플라이언스, IT 및 비즈니스 팀 간 조정 능력
- 뛰어난 서면 및 구두 커뮤니케이션 능력
- 뛰어난 분석, 문서화 및 문제 해결 능력
- 여러 보안 및 컴플라이언스 우선순위를 관리하면서 원격 환경에서 독립적으로 근무할 수 있는 능력