Weekday (YC W21)
Weekday (YC W21)
Weekday (YC W21) ir Indijai orientēta personāla atlases platforma HR tehnoloģiju un SaaS risinājumu jomā. Tā apvieno mākslīgā intelekta vadītus rīkus ar plašu kandidātu datubāzi, lai palīdzētu uzņēmumiem identificēt talantus un uzrunāt tos, izmantojot proaktīvu saziņu. Platforma atbalsta saziņu e-pastā, WhatsApp un pa tālruni, kā arī sniedz kandidātiem vienkāršu iespēju atrast un pieteikties vakancēm.

Drošības un atbilstības inženieris – attālināts darbs Indijā

Atbalstiet Weekday klienta drošības operācijas un atbilstību, koncentrējoties uz reaģēšanu uz incidentiem, ISO 27001, PDPL, privileģētās piekļuves pārvaldību, auditiem un pārvaldību Indijā.

Apraksts

  • Reaģēt uz informācijas drošības incidentiem un nodrošināt pastāvīgu operatīvo atbalstu
  • Ierobežot, eskalēt, izmeklēt drošības incidentus un atjaunot darbību pēc tiem
  • Izveidot, uzturēt un pilnveidot reaģēšanas uz incidentiem rokasgrāmatas un procedūras
  • Sadarboties ar MDR un SOC komandām, lai izmeklētu, ierobežotu un atrisinātu incidentus
  • Dokumentēt izmeklēšanas, veikt pamatcēloņu analīzi un atbalstīt pēcincidentu pārskatus
  • Sekot incidentiem, reaģēšanas darbībām, eskalācijām un novēršanas darbiem
  • Atbalstīt ISO 27001 informācijas drošības pārvaldības un atbilstības programmas
  • Piedalīties PDPL atbilstības pasākumos, kontroles novērtēšanā un saistītās dokumentācijas sagatavošanā
  • Atbalstīt informācijas klasifikāciju, apstrādes standartus, ierakstu pārvaldību un pārvaldības procesus
  • Koordinēt iekšējos un ārējos drošības auditus un nodrošināt nepieciešamos pierādījumus
  • Uzturēt drošības risku reģistrus un sekot risku mazināšanas un novēršanas pasākumiem
  • Sagatavot ikmēneša drošības rādītājus, informācijas paneļus un vadības ziņojumus
  • Atbalstīt regulārus drošības un pārvaldības pārskatus, tostarp Y1.2 novērtējumus
  • Administrēt un atbalstīt BeyondTrust privileģētās piekļuves pārvaldību
  • Pārskatīt privileģētās piekļuves, kontroles pasākumus, apstiprinājumus un pārvaldības prasības
  • Koordinēt drošības iniciatīvas starp pārvaldības, atbilstības, IT, drošības un biznesa ieinteresētajām pusēm
  • Atbalstīt drošības kontroļu novērtēšanu, atbilstības pārskatus un novēršanas pasākumu uzraudzību
  • Uzturēt drošības politikas, procedūras, ierakstus, pierādījumus un pārvaldības dokumentāciju
  • Identificēt uzlabojumus drošības operācijās, gatavībā reaģēt uz incidentiem, informācijas pārvaldībā un atbilstības procesos

Prasības

  • Vismaz piecu gadu profesionālā pieredze IT drošības, informācijas drošības, kiberdrošības, drošības pārvaldības vai atbilstības jomā
  • Vismaz trīs gadu praktiskā pieredze reaģēšanā uz incidentiem un drošības operācijās
  • Vismaz divu gadu pieredze darbā ar ISO 27001, PDPL atbilstību vai līdzvērtīgiem informācijas drošības regulējuma ietvariem
  • Vismaz divu gadu pieredze informācijas pārvaldībā, tostarp klasifikācijā un ierakstu pārvaldībā
  • Padziļinātas zināšanas par reaģēšanu uz incidentiem, tostarp ierobežošanu, eskalāciju, izmeklēšanu un atjaunošanu
  • Pieredze reaģēšanas uz incidentiem rokasgrāmatu un operatīvo procedūru izveidē un uzturēšanā
  • Pieredze sadarbībā ar SOC komandām, MDR pakalpojumu sniedzējiem vai pārvaldītu drošības pakalpojumu sniedzējiem
  • Praktiska pieredze BeyondTrust PAM administrēšanā
  • Padziļinātas zināšanas par privileģētās piekļuves pārvaldību, piekļuves pārvaldību un drošības kontrolēm
  • Pieredze drošības risku reģistru uzturēšanā un risku novērtēšanas un novēršanas pasākumu atbalstīšanā
  • Pieredze drošības rādītāju, vadības ziņojumu, audita pierādījumu un atbilstības dokumentācijas sagatavošanā
  • Padziļinātas zināšanas par ISO 27001, informācijas drošības pārvaldību, risku pārvaldību un audita praksi
  • Praktiska izpratne par PDPL prasībām un informācijas pārvaldības principiem
  • Spēcīgas koordinēšanas prasmes drošības, pārvaldības, atbilstības, IT un biznesa komandu vidū
  • Teicamas rakstiskās un mutiskās komunikācijas prasmes
  • Spēcīgas analītiskās, dokumentēšanas un problēmu risināšanas prasmes
  • Spēja patstāvīgi strādāt attālināti, vienlaikus pārvaldot vairākas drošības un atbilstības prioritātes

Saistītās vakances

McKesson

AI Full Stack Software Engineer

McKesson

Build AI-powered healthcare applications for McKesson, including LLM-based tools and services. Work across RAG systems, AI agents, data pipelines, and cloud software.

Atvērt
Advocate Aurora Health
Empower AI

Senior VoIP Engineer – Quantico, Virginia

Empower AI

Lead secure Cisco unified communications across DoD network enclaves for Empower AI’s federal transformation and DCSA contract. On-site senior engineering role supporting mission-critical voice and collaboration services.

Atvērt
Empower AI

Service Desk Shift Supervisor (Onsite, Virginia)

Empower AI

Lead Empower AI’s Tier 0 and Tier I government IT support operation, supervising service desk analysts across multiple shifts. Oversee service levels, critical incidents, quality, and continual improvement.

Atvērt