Weekday (YC W21), insan kaynakları teknolojisi ve SaaS alanında Hindistan odaklı bir işe alım platformudur. Şirketlerin proaktif iletişim yoluyla yetenekleri belirlemesine ve onlarla etkileşim kurmasına yardımcı olmak için yapay zekâ destekli araçları geniş bir aday veri tabanıyla birleştirir. Platform, e-posta, WhatsApp ve telefon üzerinden iletişimi desteklerken adaylara da ilanları keşfetmek ve başvurmak için kolay bir yol sunar.
Güvenlik ve Uyumluluk Mühendisi - Hindistan Uzaktan
Hindistan'da bir Weekday müşterisi için güvenlik operasyonlarını ve uyumluluğu destekler; olay müdahalesi, ISO 27001, PDPL, ayrıcalıklı erişim yönetimi, denetimler ve yönetişime odaklanır.
Hindistan₹1.000.000 – ₹2.000.000 / yıl
UzaktanTam zamanlıOrta seviyeKıdemliZorunlu Dil: İngilizceUyumlulukAçıklama
- Bilgi güvenliği olaylarına müdahale edin ve sürekli operasyonel destek sağlayın
- Güvenlik olaylarını kontrol altına alın, eskale edin, araştırın ve kurtarma çalışmalarını yürütün
- Olay müdahalesi çalışma kılavuzlarını ve prosedürlerini oluşturun, sürdürün ve geliştirin
- Olayları araştırmak, kontrol altına almak ve çözmek için MDR ve SOC ekipleriyle çalışın
- Araştırmaları belgeleyin, kök neden analizi gerçekleştirin ve olay sonrası incelemeleri destekleyin
- Olayları, müdahale faaliyetlerini, eskalasyonları ve düzeltme çalışmalarını takip edin
- ISO 27001 bilgi güvenliği yönetimi ve uyumluluk programlarını destekleyin
- PDPL uyumluluğu çalışmalarına, kontrol değerlendirmelerine ve ilgili belgelendirmeye katkıda bulunun
- Bilgi sınıflandırmasını, işleme standartlarını, kayıt yönetimini ve yönetişim süreçlerini destekleyin
- İç ve dış güvenlik denetimlerini koordine edin ve destekleyici kanıtları sağlayın
- Güvenlik risk kayıtlarını güncel tutun ve risk azaltma ile düzeltme faaliyetlerini takip edin
- Aylık güvenlik metrikleri, panoları ve yönetim raporları hazırlayın
- Y1.2 değerlendirmeleri dahil olmak üzere yinelenen güvenlik ve yönetişim incelemelerini destekleyin
- BeyondTrust Ayrıcalıklı Erişim Yönetimi'ni yönetin ve destekleyin
- Ayrıcalıklı erişimi, kontrol önlemlerini, onayları ve yönetişim gerekliliklerini inceleyin
- Yönetişim, uyumluluk, BT, güvenlik ve iş paydaşları arasındaki güvenlik girişimlerini koordine edin
- Güvenlik kontrol değerlendirmelerini, uyumluluk incelemelerini ve düzeltme takibini destekleyin
- Güvenlik politikalarını, prosedürlerini, kayıtlarını, kanıtlarını ve yönetişim belgelerini güncel tutun
- Güvenlik operasyonları, olaylara hazırlık, bilgi yönetişimi ve uyumluluk süreçlerinde iyileştirme alanlarını belirleyin
Gereksinimler
- BT güvenliği, bilgi güvenliği, siber güvenlik, güvenlik yönetişimi veya uyumluluk alanında en az beş yıl profesyonel deneyim
- Olay müdahalesi ve güvenlik operasyonlarında en az üç yıl uygulamalı deneyim
- ISO 27001, PDPL uyumluluğu veya benzer bilgi güvenliği düzenleyici çerçevelerinde en az iki yıl deneyim
- Bilgi sınıflandırması ve kayıt yönetimi dahil olmak üzere bilgi yönetişiminde en az iki yıl deneyim
- Kontrol altına alma, eskalasyon, araştırma ve kurtarma dahil olmak üzere olay müdahalesi konusunda güçlü bilgi
- Olay müdahalesi çalışma kılavuzlarını ve operasyonel prosedürleri oluşturma ve sürdürme deneyimi
- SOC ekipleri, MDR sağlayıcıları veya yönetilen güvenlik hizmeti sağlayıcılarıyla iş birliği deneyimi
- BeyondTrust PAM yönetiminde uygulamalı deneyim
- Ayrıcalıklı erişim yönetimi, erişim yönetişimi ve güvenlik kontrolleri hakkında güçlü bilgi
- Güvenlik risk kayıtlarını sürdürme ve risk değerlendirmeleri ile düzeltme çalışmalarını destekleme deneyimi
- Güvenlik metrikleri, yönetim raporları, denetim kanıtları ve uyumluluk belgeleri hazırlama deneyimi
- ISO 27001, bilgi güvenliği yönetişimi, risk yönetimi ve denetim uygulamaları hakkında güçlü bilgi
- PDPL gereklilikleri ve bilgi yönetişimi ilkeleri hakkında pratik anlayış
- Güvenlik, yönetişim, uyumluluk, BT ve iş ekipleri arasında güçlü koordinasyon becerileri
- Mükemmel yazılı ve sözlü iletişim becerileri
- Güçlü analitik, belgeleme ve problem çözme becerileri
- Birden fazla güvenlik ve uyumluluk önceliğini yönetirken uzaktan bağımsız çalışabilme