Weekday (YC W21) är en Indienfokuserad rekryteringsplattform inom HR-teknik och SaaS. Plattformen kombinerar AI-drivna verktyg med en omfattande kandidatdatabas för att hjälpa företag att hitta och kontakta talanger genom proaktiv kommunikation. Den stöder kommunikation via e-post, WhatsApp och telefon och ger samtidigt kandidater ett enkelt sätt att upptäcka och söka lediga tjänster.
Säkerhets- och complianceingenjör – distansarbete i Indien
Stöd säkerhetsdrift och compliance för en Weekday-kund, med fokus på incidenthantering, ISO 27001, PDPL, hantering av privilegierad åtkomst, revisioner och styrning i Indien.
Indien1 000 000 ₹ – 2 000 000 ₹ / år
DistansHeltidMellannivåSeniorObligatoriskt Språk: engelskaRegelefterlevnadBeskrivning
- Hantera informationssäkerhetsincidenter och ge löpande operativt stöd
- Begränsa, eskalera, utreda och återställa efter säkerhetsincidenter
- Skapa, underhålla och förbättra handböcker och procedurer för incidenthantering
- Samarbeta med MDR- och SOC-team för att utreda, begränsa och lösa incidenter
- Dokumentera utredningar, genomföra grundorsaksanalyser och stödja granskningar efter incidenter
- Följa upp incidenter, åtgärder, eskaleringar och arbete med åtgärdande
- Stödja program för informationssäkerhet och compliance enligt ISO 27001
- Bidra till PDPL-arbete, kontrollbedömningar och relaterad dokumentation
- Stödja informationsklassificering, standarder för informationshantering, dokumenthantering och styrningsprocesser
- Samordna interna och externa säkerhetsrevisioner och tillhandahålla underlag
- Underhålla register över säkerhetsrisker och följa upp riskreducerande och åtgärdande insatser
- Ta fram månatliga säkerhetsmått, instrumentpaneler och rapporter till ledningen
- Stödja återkommande granskningar av säkerhet och styrning, inklusive Y1.2-bedömningar
- Administrera och stödja BeyondTrust Privileged Access Management
- Granska privilegierad åtkomst, kontrollåtgärder, godkännanden och krav på styrning
- Samordna säkerhetsinitiativ mellan intressenter inom styrning, compliance, IT, säkerhet och verksamhet
- Stödja bedömningar av säkerhetskontroller, compliance-granskningar och uppföljning av åtgärder
- Underhålla säkerhetspolicyer, procedurer, register, bevis och dokumentation för styrning
- Identifiera förbättringar inom säkerhetsdrift, incidentberedskap, informationsstyrning och complianceprocesser
Krav
- Minst fem års yrkeserfarenhet inom IT-säkerhet, informationssäkerhet, cybersäkerhet, säkerhetsstyrning eller compliance
- Minst tre års praktisk erfarenhet av incidenthantering och säkerhetsdrift
- Minst två års erfarenhet av ISO 27001, PDPL-compliance eller jämförbara regelverk för informationssäkerhet
- Minst två års erfarenhet av informationsstyrning, inklusive klassificering och dokumenthantering
- Gedigna kunskaper i incidenthantering, inklusive begränsning, eskalering, utredning och återställning
- Erfarenhet av att skapa och underhålla handböcker och operativa procedurer för incidenthantering
- Erfarenhet av samarbete med SOC-team, MDR-leverantörer eller leverantörer av hanterade säkerhetstjänster
- Praktisk erfarenhet av administration av BeyondTrust PAM
- Gedigna kunskaper i hantering av privilegierad åtkomst, åtkomststyrning och säkerhetskontroller
- Erfarenhet av att underhålla register över säkerhetsrisker och stödja riskbedömningar och åtgärdande
- Erfarenhet av att ta fram säkerhetsmått, rapporter till ledningen, revisionsunderlag och compliance-dokumentation
- Gedigna kunskaper i ISO 27001, styrning av informationssäkerhet, riskhantering och revisionsmetodik
- Praktisk förståelse för PDPL-krav och principer för informationsstyrning
- God samordningsförmåga mellan säkerhets-, styrnings-, compliance-, IT- och verksamhetsteam
- Utmärkt skriftlig och muntlig kommunikationsförmåga
- Stark analytisk förmåga samt god dokumentations- och problemlösningsförmåga
- Förmåga att arbeta självständigt på distans och samtidigt hantera flera prioriteringar inom säkerhet och compliance