Weekday (YC W21)
Weekday (YC W21)
Weekday (YC W21) este o platformă de recrutare axată pe India, activă în domeniul tehnologiei pentru resurse umane și al software-ului ca serviciu (SaaS). Platforma combină instrumente bazate pe inteligență artificială cu o bază de date extinsă de candidați, ajutând companiile să identifice talente și să ia legătura cu acestea în mod proactiv. Platforma permite comunicarea prin e-mail, WhatsApp și telefon și le oferă candidaților o modalitate simplă de a descoperi și de a aplica la posturi.

Inginer securitate și conformitate - Lucru la distanță în India

Sprijinirea operațiunilor de securitate și conformitate pentru un client Weekday, cu accent pe răspunsul la incidente, ISO 27001, PDPL, gestionarea accesului privilegiat, audituri și guvernanță în India.

Descriere

  • Răspunde la incidente de securitate a informațiilor și oferă asistență operațională continuă
  • Limitează, escaladează, investighează și remediază incidentele de securitate
  • Creează, menține și îmbunătățește ghidurile și procedurile de răspuns la incidente
  • Colaborează cu echipele MDR și SOC pentru investigarea, limitarea și soluționarea incidentelor
  • Documentează investigațiile, efectuează analize ale cauzei principale și sprijină evaluările post-incident
  • Monitorizează incidentele, acțiunile de răspuns, escaladările și activitățile de remediere
  • Sprijină programele de management al securității informațiilor și de conformitate ISO 27001
  • Contribuie la eforturile de conformitate PDPL, la evaluările controalelor și la documentația aferentă
  • Sprijină clasificarea informațiilor, standardele de manipulare, gestionarea evidențelor și procesele de guvernanță
  • Coordonează auditurile interne și externe de securitate și furnizează dovezi justificative
  • Menține registrele de risc de securitate și urmărește acțiunile de diminuare și remediere
  • Elaborează lunar indicatori de securitate, tablouri de bord și rapoarte pentru conducere
  • Sprijină evaluările recurente de securitate și guvernanță, inclusiv evaluările Y1.2
  • Administrează și sprijină soluția BeyondTrust de gestionare a accesului privilegiat
  • Analizează accesul privilegiat, măsurile de control, aprobările și cerințele de guvernanță
  • Coordonează inițiativele de securitate între părțile interesate din guvernanță, conformitate, IT, securitate și zona de business
  • Sprijină evaluările controalelor de securitate, verificările de conformitate și urmărirea remedierilor
  • Menține politicile și procedurile de securitate, evidențele, dovezile și documentația de guvernanță
  • Identifică îmbunătățiri pentru operațiunile de securitate, pregătirea pentru incidente, guvernanța informațiilor și procesele de conformitate

Cerințe

  • Cel puțin cinci ani de experiență profesională în securitate IT, securitatea informațiilor, securitate cibernetică, guvernanță a securității sau conformitate
  • Cel puțin trei ani de experiență practică în răspunsul la incidente și operațiuni de securitate
  • Cel puțin doi ani de experiență cu ISO 27001, conformitatea PDPL sau cadre de reglementare comparabile pentru securitatea informațiilor
  • Cel puțin doi ani de experiență în guvernanța informațiilor, inclusiv clasificarea și gestionarea evidențelor
  • Cunoștințe solide despre răspunsul la incidente, inclusiv limitare, escaladare, investigare și recuperare
  • Experiență în crearea și menținerea ghidurilor de răspuns la incidente și a procedurilor operaționale
  • Experiență de colaborare cu echipe SOC, furnizori MDR sau furnizori de servicii de securitate gestionate
  • Experiență practică în administrarea BeyondTrust PAM
  • Cunoștințe solide despre gestionarea accesului privilegiat, guvernanța accesului și controalele de securitate
  • Experiență în menținerea registrelor de risc de securitate și sprijinirea evaluărilor de risc și a remedierilor
  • Experiență în pregătirea indicatorilor de securitate, a rapoartelor pentru conducere, a dovezilor de audit și a documentației de conformitate
  • Cunoștințe solide despre ISO 27001, guvernanța securității informațiilor, managementul riscurilor și practicile de audit
  • Înțelegere practică a cerințelor PDPL și a principiilor de guvernanță a informațiilor
  • Abilități solide de coordonare între echipele de securitate, guvernanță, conformitate, IT și business
  • Abilități excelente de comunicare scrisă și verbală
  • Abilități solide de analiză, documentare și rezolvare a problemelor
  • Capacitatea de a lucra independent într-un mediu la distanță, gestionând simultan mai multe priorități de securitate și conformitate

Locuri de muncă similare

ENFRA

Senior Technical Service Engineer II, Energy Systems

ENFRA

Lead commissioning, troubleshooting, and engineering delivery for ENFRA Energy-as-a-Service projects involving HVAC, building automation, and energy conservation systems. Guide project teams and mentor Technical Services staff.

Deschide