Weekday (YC W21) — ориентированная на Индию рекрутинговая платформа в сфере HR-технологий и SaaS. Она объединяет инструменты на базе искусственного интеллекта с обширной базой кандидатов, помогая компаниям находить и привлекать специалистов с помощью проактивного взаимодействия. Платформа поддерживает общение по электронной почте, через WhatsApp и по телефону, а кандидатам предоставляет простой способ находить подходящие вакансии и откликаться на них.
Инженер по безопасности и соответствию требованиям — удалённая работа в Индии
Поддержка операций по безопасности и соответствию требованиям для клиента Weekday с фокусом на реагировании на инциденты, ISO 27001, PDPL, управлении привилегированным доступом, аудитах и управлении в Индии.
Индия1 000 000 ₹ – 2 000 000 ₹ / год
УдалённоПолная занятостьСредний уровеньСтарший специалистТребуемый Язык: английскийКомплаенсОписание
- Реагировать на инциденты информационной безопасности и оказывать постоянную операционную поддержку
- Локализовывать, эскалировать, расследовать инциденты безопасности и восстанавливать работу после них
- Создавать, поддерживать и совершенствовать руководства и процедуры реагирования на инциденты
- Взаимодействовать с командами MDR и SOC для расследования, локализации и устранения инцидентов
- Документировать расследования, проводить анализ первопричин и участвовать в разборе инцидентов после их завершения
- Отслеживать инциденты, действия по реагированию, эскалации и работы по устранению последствий
- Поддерживать программы управления информационной безопасностью и соответствия требованиям ISO 27001
- Участвовать в обеспечении соответствия PDPL, оценке средств контроля и подготовке связанной документации
- Поддерживать классификацию информации, стандарты обращения с данными, управление записями и процессы управления
- Координировать внутренние и внешние аудиты безопасности и предоставлять подтверждающие материалы
- Вести реестры рисков безопасности и отслеживать меры по снижению и устранению рисков
- Готовить ежемесячные показатели безопасности, информационные панели и отчёты для руководства
- Поддерживать регулярные проверки безопасности и управления, включая оценки Y1.2
- Администрировать и поддерживать систему управления привилегированным доступом BeyondTrust
- Проверять привилегированный доступ, меры контроля, согласования и требования к управлению
- Координировать инициативы по безопасности между заинтересованными сторонами из областей управления, соответствия требованиям, ИТ, безопасности и бизнеса
- Поддерживать оценку средств контроля безопасности, проверки соответствия требованиям и отслеживание устранения несоответствий
- Вести политики и процедуры безопасности, записи, подтверждающие материалы и документацию по управлению
- Выявлять улучшения в операциях по безопасности, готовности к инцидентам, управлении информацией и процессах соответствия требованиям
Требования
- Не менее пяти лет профессионального опыта в области ИТ-безопасности, информационной безопасности, кибербезопасности, управления безопасностью или соответствия требованиям
- Не менее трёх лет практического опыта реагирования на инциденты и эксплуатации систем безопасности
- Не менее двух лет опыта работы с ISO 27001, соответствием PDPL или сопоставимыми нормативными рамками информационной безопасности
- Не менее двух лет опыта в управлении информацией, включая классификацию и управление записями
- Глубокие знания реагирования на инциденты, включая локализацию, эскалацию, расследование и восстановление
- Опыт создания и поддержки руководств по реагированию на инциденты и операционных процедур
- Опыт взаимодействия с командами SOC, поставщиками MDR или поставщиками управляемых услуг безопасности
- Практический опыт администрирования BeyondTrust PAM
- Глубокие знания управления привилегированным доступом, управления доступом и средств контроля безопасности
- Опыт ведения реестров рисков безопасности и поддержки оценки рисков и их устранения
- Опыт подготовки показателей безопасности, отчётов для руководства, аудиторских подтверждений и документации по соответствию требованиям
- Глубокие знания ISO 27001, управления информационной безопасностью, управления рисками и аудиторских практик
- Практическое понимание требований PDPL и принципов управления информацией
- Сильные навыки координации между командами безопасности, управления, соответствия требованиям, ИТ и бизнеса
- Отличные навыки письменной и устной коммуникации
- Сильные аналитические навыки, навыки документирования и решения проблем
- Способность самостоятельно работать удалённо, управляя несколькими приоритетами в области безопасности и соответствия требованиям