Weekday (YC W21) เป็นแพลตฟอร์มจัดหางานที่มุ่งเน้นตลาดอินเดียในด้านเทคโนโลยีทรัพยากรบุคคลและ SaaS แพลตฟอร์มนี้ผสานเครื่องมือที่ขับเคลื่อนด้วย AI เข้ากับฐานข้อมูลผู้สมัครจำนวนมาก เพื่อช่วยให้บริษัทต่าง ๆ ค้นหาและเข้าถึงผู้มีความสามารถผ่านการติดต่อเชิงรุก แพลตฟอร์มรองรับการสื่อสารผ่านอีเมล WhatsApp และโทรศัพท์ พร้อมมอบช่องทางที่ใช้งานง่ายให้ผู้สมัครค้นหาและสมัครงาน
วิศวกรด้านความปลอดภัยและการปฏิบัติตามข้อกำหนด - ทำงานระยะไกลจากอินเดีย
สนับสนุนการดำเนินงานด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดให้กับลูกค้าของ Weekday โดยมุ่งเน้นการตอบสนองต่อเหตุการณ์, ISO 27001, PDPL, การจัดการสิทธิ์การเข้าถึงระดับสูง, การตรวจสอบ และการกำกับดูแลในอินเดีย
อินเดีย₹1,000,000 – ₹2,000,000 / ปี
ระยะไกลเต็มเวลาระดับกลางระดับอาวุโสภาษาที่จำเป็น: อังกฤษการปฏิบัติตามข้อกำหนดรายละเอียด
- ตอบสนองต่อเหตุการณ์ด้านความปลอดภัยสารสนเทศและให้การสนับสนุนการปฏิบัติงานอย่างต่อเนื่อง
- ควบคุม แจ้งยกระดับ ตรวจสอบ และกู้คืนจากเหตุการณ์ด้านความปลอดภัย
- จัดทำ ดูแล และปรับปรุงคู่มือรวมถึงขั้นตอนการตอบสนองต่อเหตุการณ์
- ทำงานร่วมกับทีม MDR และ SOC เพื่อตรวจสอบ ควบคุม และแก้ไขเหตุการณ์
- จัดทำเอกสารการตรวจสอบ วิเคราะห์สาเหตุรากเหง้า และสนับสนุนการทบทวนหลังเกิดเหตุการณ์
- ติดตามเหตุการณ์ การดำเนินการตอบสนอง การแจ้งยกระดับ และงานแก้ไข
- สนับสนุนโครงการจัดการความปลอดภัยสารสนเทศและการปฏิบัติตาม ISO 27001
- มีส่วนร่วมในความพยายามด้านการปฏิบัติตาม PDPL การประเมินมาตรการควบคุม และเอกสารที่เกี่ยวข้อง
- สนับสนุนการจัดประเภทข้อมูล มาตรฐานการจัดการ การจัดการบันทึก และกระบวนการกำกับดูแล
- ประสานงานการตรวจสอบความปลอดภัยทั้งภายในและภายนอก พร้อมจัดเตรียมหลักฐานประกอบ
- ดูแลทะเบียนความเสี่ยงด้านความปลอดภัยและติดตามการดำเนินการลดความเสี่ยงและแก้ไข
- จัดทำตัวชี้วัดความปลอดภัย แดชบอร์ด และรายงานฝ่ายบริหารประจำเดือน
- สนับสนุนการทบทวนด้านความปลอดภัยและการกำกับดูแลตามรอบ รวมถึงการประเมิน Y1.2
- บริหารและสนับสนุนระบบจัดการสิทธิ์การเข้าถึงระดับสูงของ BeyondTrust
- ทบทวนสิทธิ์การเข้าถึงระดับสูง มาตรการควบคุม การอนุมัติ และข้อกำหนดด้านการกำกับดูแล
- ประสานงานโครงการด้านความปลอดภัยระหว่างผู้มีส่วนเกี่ยวข้องจากฝ่ายกำกับดูแล การปฏิบัติตามข้อกำหนด ไอที ความปลอดภัย และธุรกิจ
- สนับสนุนการประเมินมาตรการควบคุมความปลอดภัย การทบทวนการปฏิบัติตามข้อกำหนด และการติดตามการแก้ไข
- ดูแลนโยบาย ขั้นตอน บันทึก หลักฐาน และเอกสารการกำกับดูแลด้านความปลอดภัย
- ระบุแนวทางปรับปรุงการดำเนินงานด้านความปลอดภัย ความพร้อมในการตอบสนองต่อเหตุการณ์ การกำกับดูแลข้อมูล และกระบวนการปฏิบัติตามข้อกำหนด
คุณสมบัติ
- มีประสบการณ์ทำงานอย่างน้อยห้าปีในด้านความปลอดภัยไอที ความปลอดภัยสารสนเทศ ความปลอดภัยไซเบอร์ การกำกับดูแลความปลอดภัย หรือการปฏิบัติตามข้อกำหนด
- มีประสบการณ์ลงมือปฏิบัติด้านการตอบสนองต่อเหตุการณ์และการดำเนินงานด้านความปลอดภัยอย่างน้อยสามปี
- มีประสบการณ์อย่างน้อยสองปีเกี่ยวกับ ISO 27001 การปฏิบัติตาม PDPL หรือกรอบกฎหมายด้านความปลอดภัยสารสนเทศที่เทียบเท่า
- มีประสบการณ์อย่างน้อยสองปีด้านการกำกับดูแลข้อมูล รวมถึงการจัดประเภทและการจัดการบันทึก
- มีความรู้ความเข้าใจอย่างดีเกี่ยวกับการตอบสนองต่อเหตุการณ์ รวมถึงการควบคุม การแจ้งยกระดับ การตรวจสอบ และการกู้คืน
- มีประสบการณ์จัดทำและดูแลคู่มือการตอบสนองต่อเหตุการณ์และขั้นตอนการปฏิบัติงาน
- มีประสบการณ์ทำงานร่วมกับทีม SOC ผู้ให้บริการ MDR หรือผู้ให้บริการบริการรักษาความปลอดภัยที่มีการจัดการ
- มีประสบการณ์ลงมือบริหาร BeyondTrust PAM
- มีความรู้ความเข้าใจอย่างดีเกี่ยวกับการจัดการสิทธิ์การเข้าถึงระดับสูง การกำกับดูแลการเข้าถึง และมาตรการควบคุมความปลอดภัย
- มีประสบการณ์ดูแลทะเบียนความเสี่ยงด้านความปลอดภัย และสนับสนุนการประเมินรวมถึงการแก้ไขความเสี่ยง
- มีประสบการณ์จัดทำตัวชี้วัดความปลอดภัย รายงานฝ่ายบริหาร หลักฐานการตรวจสอบ และเอกสารการปฏิบัติตามข้อกำหนด
- มีความรู้ความเข้าใจอย่างดีเกี่ยวกับ ISO 27001 การกำกับดูแลความปลอดภัยสารสนเทศ การบริหารความเสี่ยง และแนวทางการตรวจสอบ
- มีความเข้าใจเชิงปฏิบัติเกี่ยวกับข้อกำหนดของ PDPL และหลักการกำกับดูแลข้อมูล
- มีทักษะการประสานงานที่ดีระหว่างทีมความปลอดภัย การกำกับดูแล การปฏิบัติตามข้อกำหนด ไอที และธุรกิจ
- มีทักษะการสื่อสารทั้งลายลักษณ์อักษรและวาจาเป็นเลิศ
- มีทักษะด้านการวิเคราะห์ การจัดทำเอกสาร และการแก้ไขปัญหาที่ดี
- สามารถทำงานอย่างอิสระในสภาพแวดล้อมการทำงานระยะไกล พร้อมบริหารลำดับความสำคัญด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดหลายด้าน