Weekday (YC W21) je náborová platforma zameraná na Indiu, ktorá pôsobí v oblasti HR technológií a SaaS. Kombinuje nástroje využívajúce umelú inteligenciu s rozsiahlou databázou uchádzačov, aby spoločnostiam pomohla identifikovať talenty a nadväzovať s nimi kontakt prostredníctvom proaktívneho oslovovania. Platforma podporuje komunikáciu cez e-mail, WhatsApp a telefón a zároveň kandidátom ponúka jednoduchý spôsob, ako objavovať pracovné pozície a uchádzať sa o ne.
Inžinier bezpečnosti a súladu – práca na diaľku z Indie
Podpora bezpečnostných operácií a súladu pre klienta Weekday so zameraním na reakciu na incidenty, ISO 27001, PDPL, správu privilegovaného prístupu, audity a riadenie v Indii.
India1 000 000 ₹ – 2 000 000 ₹ / rok
Na diaľkuPlný úväzokStredná úroveňSeniorPožadovaný Jazyk: angličtinaSúlad s predpismiPopis
- Reagovať na incidenty informačnej bezpečnosti a poskytovať priebežnú operačnú podporu
- Obmedzovať dopad, eskalovať, vyšetrovať a obnovovať stav po bezpečnostných incidentoch
- Vytvárať, udržiavať a zlepšovať príručky a postupy reakcie na incidenty
- Spolupracovať s tímami MDR a SOC pri vyšetrovaní, obmedzovaní dopadu a riešení incidentov
- Dokumentovať vyšetrovania, vykonávať analýzu základnej príčiny a podporovať preskúmania po incidentoch
- Sledovať incidenty, kroky reakcie, eskalácie a nápravné opatrenia
- Podporovať programy riadenia a súladu informačnej bezpečnosti podľa ISO 27001
- Prispievať k úsiliu o súlad s PDPL, hodnoteniam kontrol a súvisiacej dokumentácii
- Podporovať klasifikáciu informácií, štandardy spracovania, správu záznamov a procesy riadenia
- Koordinovať interné a externé bezpečnostné audity a poskytovať podklady
- Udržiavať registre bezpečnostných rizík a sledovať opatrenia na zmiernenie a nápravu
- Vytvárať mesačné bezpečnostné metriky, dashboardy a manažérske reporty
- Podporovať pravidelné preskúmania bezpečnosti a riadenia vrátane hodnotení Y1.2
- Spravovať a podporovať riešenie Privileged Access Management od BeyondTrust
- Preskúmavať privilegované prístupy, kontrolné opatrenia, schválenia a požiadavky na riadenie
- Koordinovať bezpečnostné iniciatívy naprieč zainteresovanými stranami z oblasti riadenia, súladu, IT, bezpečnosti a podnikania
- Podporovať hodnotenia bezpečnostných kontrol, preskúmania súladu a sledovanie nápravných opatrení
- Udržiavať bezpečnostné politiky, postupy, záznamy, dôkazy a dokumentáciu riadenia
- Identifikovať zlepšenia bezpečnostných operácií, pripravenosti na incidenty, riadenia informácií a procesov súladu
Požiadavky
- Najmenej päť rokov odbornej praxe v oblasti IT bezpečnosti, informačnej bezpečnosti, kybernetickej bezpečnosti, riadenia bezpečnosti alebo súladu
- Najmenej tri roky praktických skúseností s reakciou na incidenty a bezpečnostnými operáciami
- Najmenej dva roky skúseností s ISO 27001, súladom s PDPL alebo porovnateľnými regulačnými rámcami informačnej bezpečnosti
- Najmenej dva roky skúseností s riadením informácií vrátane klasifikácie a správy záznamov
- Dobrá znalosť reakcie na incidenty vrátane obmedzenia dopadu, eskalácie, vyšetrovania a obnovy
- Skúsenosti s tvorbou a udržiavaním príručiek reakcie na incidenty a operačných postupov
- Skúsenosti so spoluprácou s tímami SOC, poskytovateľmi MDR alebo poskytovateľmi riadených bezpečnostných služieb
- Praktické skúsenosti so správou BeyondTrust PAM
- Dobrá znalosť správy privilegovaných prístupov, riadenia prístupov a bezpečnostných kontrol
- Skúsenosti s udržiavaním registrov bezpečnostných rizík a podporou hodnotení rizík a nápravných opatrení
- Skúsenosti s prípravou bezpečnostných metrík, manažérskych reportov, audítorských podkladov a dokumentácie súladu
- Dobrá znalosť ISO 27001, riadenia informačnej bezpečnosti, riadenia rizík a audítorských postupov
- Praktické porozumenie požiadavkám PDPL a zásadám riadenia informácií
- Silné koordinačné schopnosti naprieč tímami bezpečnosti, riadenia, súladu, IT a podnikania
- Výborné písomné a ústne komunikačné schopnosti
- Silné analytické, dokumentačné a schopnosti riešiť problémy
- Schopnosť pracovať samostatne na diaľku pri riadení viacerých priorít v oblasti bezpečnosti a súladu