Weekday (YC W21) je platforma za zaposlovanje, osredotočena na Indijo, ki deluje na področju kadrovskih tehnologij in SaaS. Orodja, ki temeljijo na umetni inteligenci, združuje z obsežno zbirko podatkov o kandidatih, da podjetjem pomaga prepoznati talente in navezati stik z njimi s proaktivnim pristopom. Platforma podpira komunikacijo po e-pošti, WhatsAppu in telefonu, kandidatom pa omogoča preprost način za odkrivanje in prijavo na delovna mesta.
Inženir za varnost in skladnost – delo na daljavo iz Indije
Podpora varnostnim operacijam in skladnosti za naročnika Weekday s poudarkom na odzivanju na incidente, standardu ISO 27001, PDPL, upravljanju privilegiranega dostopa, revizijah in upravljanju v Indiji.
Indija1.000.000 ₹ – 2.000.000 ₹ / leto
Na daljavoPolni delovni časSrednja ravenSeniorZahtevani Jezik: angleščinaSkladnostOpis
- Odzivanje na incidente informacijske varnosti in zagotavljanje stalne operativne podpore
- Omejevanje, stopnjevanje, preiskovanje in odpravljanje posledic varnostnih incidentov
- Ustvarjanje, vzdrževanje in izboljševanje priročnikov ter postopkov za odzivanje na incidente
- Sodelovanje z ekipami MDR in SOC pri preiskovanju, omejevanju in reševanju incidentov
- Dokumentiranje preiskav, izvajanje analize temeljnega vzroka in podpora pregledom po incidentih
- Sledenje incidentom, odzivnim ukrepom, eskalacijam ter sanacijskim dejavnostim
- Podpora programom upravljanja in skladnosti informacijske varnosti po standardu ISO 27001
- Prispevanje k prizadevanjem za skladnost s PDPL, ocenam kontrol in povezani dokumentaciji
- Podpora razvrščanju informacij, standardom ravnanja, upravljanju evidenc in procesom upravljanja
- Koordiniranje notranjih in zunanjih varnostnih revizij ter zagotavljanje dokazil
- Vzdrževanje registrov varnostnih tveganj ter sledenje ukrepom za zmanjšanje in odpravo tveganj
- Priprava mesečnih varnostnih metrik, nadzornih plošč in poročil za vodstvo
- Podpora rednim pregledom varnosti in upravljanja, vključno z ocenami Y1.2
- Upravljanje in podpora rešitvi BeyondTrust Privileged Access Management
- Pregled privilegiranega dostopa, kontrolnih ukrepov, odobritev in zahtev upravljanja
- Koordiniranje varnostnih pobud med deležniki s področij upravljanja, skladnosti, IT, varnosti in poslovanja
- Podpora ocenam varnostnih kontrol, pregledom skladnosti in sledenju sanacijskim ukrepom
- Vzdrževanje varnostnih politik, postopkov, evidenc, dokazil in dokumentacije upravljanja
- Prepoznavanje izboljšav varnostnih operacij, pripravljenosti na incidente, upravljanja informacij in procesov skladnosti
Zahteve
- Najmanj pet let poklicnih izkušenj na področju IT-varnosti, informacijske varnosti, kibernetske varnosti, upravljanja varnosti ali skladnosti
- Najmanj tri leta praktičnih izkušenj z odzivanjem na incidente in varnostnimi operacijami
- Najmanj dve leti izkušenj s standardom ISO 27001, skladnostjo s PDPL ali primerljivimi regulativnimi okviri informacijske varnosti
- Najmanj dve leti izkušenj z upravljanjem informacij, vključno z razvrščanjem in upravljanjem evidenc
- Dobro poznavanje odzivanja na incidente, vključno z omejevanjem, eskalacijo, preiskavo in obnovo
- Izkušnje z ustvarjanjem in vzdrževanjem priročnikov za odzivanje na incidente ter operativnih postopkov
- Izkušnje s sodelovanjem z ekipami SOC, ponudniki MDR ali ponudniki upravljanih varnostnih storitev
- Praktične izkušnje z upravljanjem BeyondTrust PAM
- Dobro poznavanje upravljanja privilegiranega dostopa, upravljanja dostopov in varnostnih kontrol
- Izkušnje z vzdrževanjem registrov varnostnih tveganj ter podporo ocenam tveganj in sanacijskim ukrepom
- Izkušnje s pripravo varnostnih metrik, poročil za vodstvo, revizijskih dokazil in dokumentacije o skladnosti
- Dobro poznavanje standarda ISO 27001, upravljanja informacijske varnosti, upravljanja tveganj in revizijskih praks
- Praktično razumevanje zahtev PDPL in načel upravljanja informacij
- Močne koordinacijske sposobnosti pri delu z ekipami za varnost, upravljanje, skladnost, IT in poslovanje
- Odlične pisne in ustne komunikacijske sposobnosti
- Močne analitične, dokumentacijske in problemske sposobnosti
- Sposobnost samostojnega dela na daljavo ob upravljanju več varnostnih in skladnostnih prednostnih nalog