Weekday (YC W21) to platforma rekrutacyjna skoncentrowana na Indiach, działająca w obszarze technologii HR i SaaS. Łączy narzędzia oparte na sztucznej inteligencji z rozbudowaną bazą kandydatów, pomagając firmom wyszukiwać i angażować talenty poprzez aktywne nawiązywanie kontaktu. Platforma obsługuje komunikację za pośrednictwem poczty e-mail, WhatsAppa i telefonu, a kandydatom zapewnia prosty sposób wyszukiwania ofert i aplikowania na stanowiska.
Inżynier ds. bezpieczeństwa i zgodności — praca zdalna w Indiach
Wsparcie operacji bezpieczeństwa i zgodności dla klienta Weekday, ze szczególnym uwzględnieniem reagowania na incydenty, ISO 27001, PDPL, zarządzania uprzywilejowanym dostępem, audytów i ładu w Indiach.
Indie1 000 000 ₹ – 2 000 000 ₹ / rok
ZdalniePełny etatPoziom średniSeniorWymagany Język: angielskiZgodnośćOpis
- Reagowanie na incydenty bezpieczeństwa informacji i zapewnianie bieżącego wsparcia operacyjnego
- Opanowywanie, eskalowanie, badanie i usuwanie skutków incydentów bezpieczeństwa
- Tworzenie, utrzymywanie i udoskonalanie procedur oraz podręczników reagowania na incydenty
- Współpraca z zespołami MDR i SOC przy badaniu, opanowywaniu i rozwiązywaniu incydentów
- Dokumentowanie dochodzeń, przeprowadzanie analizy przyczyn źródłowych i wspieranie przeglądów po incydentach
- Śledzenie incydentów, działań reagowania, eskalacji oraz prac naprawczych
- Wspieranie programów zarządzania bezpieczeństwem informacji i zgodności z ISO 27001
- Udział w działaniach na rzecz zgodności z PDPL, ocenach mechanizmów kontrolnych i powiązanej dokumentacji
- Wspieranie klasyfikacji informacji, standardów postępowania z danymi, zarządzania rejestrami i procesów ładu
- Koordynowanie wewnętrznych i zewnętrznych audytów bezpieczeństwa oraz dostarczanie dowodów potwierdzających
- Prowadzenie rejestrów ryzyka bezpieczeństwa i śledzenie działań ograniczających oraz naprawczych
- Przygotowywanie miesięcznych wskaźników bezpieczeństwa, pulpitów menedżerskich i raportów dla kierownictwa
- Wspieranie cyklicznych przeglądów bezpieczeństwa i ładu, w tym ocen Y1.2
- Administrowanie rozwiązaniem BeyondTrust do zarządzania uprzywilejowanym dostępem i wspieranie jego działania
- Przeglądanie uprzywilejowanego dostępu, mechanizmów kontrolnych, zatwierdzeń i wymagań dotyczących ładu
- Koordynowanie inicjatyw bezpieczeństwa między interesariuszami z obszarów ładu, zgodności, IT, bezpieczeństwa i biznesu
- Wspieranie ocen mechanizmów kontrolnych bezpieczeństwa, przeglądów zgodności i śledzenia działań naprawczych
- Utrzymywanie polityk i procedur bezpieczeństwa, rejestrów, dowodów oraz dokumentacji dotyczącej ładu
- Identyfikowanie usprawnień w operacjach bezpieczeństwa, gotowości na incydenty, zarządzaniu informacjami i procesach zgodności
Wymagania
- Co najmniej pięć lat doświadczenia zawodowego w dziedzinie bezpieczeństwa IT, bezpieczeństwa informacji, cyberbezpieczeństwa, zarządzania bezpieczeństwem lub zgodności
- Co najmniej trzy lata praktycznego doświadczenia w reagowaniu na incydenty i operacjach bezpieczeństwa
- Co najmniej dwa lata doświadczenia z ISO 27001, zgodnością z PDPL lub porównywalnymi regulacyjnymi ramami bezpieczeństwa informacji
- Co najmniej dwa lata doświadczenia w zarządzaniu informacjami, w tym ich klasyfikacji i zarządzaniu rejestrami
- Dobra znajomość reagowania na incydenty, w tym opanowywania, eskalacji, badania i przywracania działania
- Doświadczenie w tworzeniu i utrzymywaniu podręczników reagowania na incydenty oraz procedur operacyjnych
- Doświadczenie we współpracy z zespołami SOC, dostawcami MDR lub dostawcami zarządzanych usług bezpieczeństwa
- Praktyczne doświadczenie w administrowaniu BeyondTrust PAM
- Dobra znajomość zarządzania uprzywilejowanym dostępem, zarządzania dostępem i mechanizmów kontrolnych bezpieczeństwa
- Doświadczenie w prowadzeniu rejestrów ryzyka bezpieczeństwa oraz wspieraniu ocen ryzyka i działań naprawczych
- Doświadczenie w przygotowywaniu wskaźników bezpieczeństwa, raportów dla kierownictwa, dowodów audytowych i dokumentacji zgodności
- Dobra znajomość ISO 27001, zarządzania bezpieczeństwem informacji, zarządzania ryzykiem i praktyk audytowych
- Praktyczne rozumienie wymagań PDPL i zasad zarządzania informacjami
- Silne umiejętności koordynacji między zespołami bezpieczeństwa, ładu, zgodności, IT i biznesu
- Doskonałe umiejętności komunikacji pisemnej i ustnej
- Silne umiejętności analityczne, dokumentacyjne i rozwiązywania problemów
- Umiejętność samodzielnej pracy zdalnej przy jednoczesnym zarządzaniu wieloma priorytetami bezpieczeństwa i zgodności