Weekday (YC W21) — орієнтована на Індію рекрутингова платформа у сфері HR-технологій і SaaS. Вона поєднує інструменти на основі штучного інтелекту з великою базою кандидатів, допомагаючи компаніям знаходити й залучати фахівців завдяки проактивній взаємодії. Платформа підтримує спілкування електронною поштою, через WhatsApp і телефоном, а кандидатам пропонує простий спосіб знаходити відповідні вакансії та подавати заявки.
Інженер із безпеки та відповідності вимогам — віддалена робота в Індії
Підтримка операцій із безпеки та відповідності вимогам для клієнта Weekday із фокусом на реагуванні на інциденти, ISO 27001, PDPL, керуванні привілейованим доступом, аудитах і врядуванні в Індії.
Індія1 000 000 ₹ – 2 000 000 ₹ / рік
ВіддаленоПовна зайнятістьСередній рівеньСтарший спеціалістОбов’язкова Мова: англійськаКомплаєнсОпис
- Реагувати на інциденти інформаційної безпеки та надавати постійну операційну підтримку
- Локалізувати, ескалювати, розслідувати інциденти безпеки та відновлювати роботу після них
- Створювати, підтримувати й удосконалювати інструкції та процедури реагування на інциденти
- Співпрацювати з командами MDR і SOC для розслідування, локалізації та усунення інцидентів
- Документувати розслідування, проводити аналіз першопричин і підтримувати аналіз інцидентів після їх завершення
- Відстежувати інциденти, дії з реагування, ескалації та роботи з усунення наслідків
- Підтримувати програми управління інформаційною безпекою та відповідності ISO 27001
- Брати участь у забезпеченні відповідності PDPL, оцінюванні засобів контролю та підготовці відповідної документації
- Підтримувати класифікацію інформації, стандарти роботи з даними, управління записами та процеси врядування
- Координувати внутрішні й зовнішні аудити безпеки та надавати підтвердні матеріали
- Вести реєстри ризиків безпеки та відстежувати заходи зі зниження й усунення ризиків
- Готувати щомісячні показники безпеки, інформаційні панелі та звіти для керівництва
- Підтримувати регулярні перевірки безпеки та врядування, зокрема оцінювання Y1.2
- Адмініструвати й підтримувати систему керування привілейованим доступом BeyondTrust
- Перевіряти привілейований доступ, заходи контролю, погодження та вимоги до врядування
- Координувати ініціативи з безпеки між зацікавленими сторонами у сферах врядування, відповідності, ІТ, безпеки та бізнесу
- Підтримувати оцінювання засобів контролю безпеки, перевірки відповідності та відстеження усунення невідповідностей
- Підтримувати політики й процедури безпеки, записи, підтвердні матеріали та документацію з врядування
- Виявляти можливості для вдосконалення операцій із безпеки, готовності до інцидентів, управління інформацією та процесів відповідності
Вимоги
- Щонайменше п’ять років професійного досвіду в ІТ-безпеці, інформаційній безпеці, кібербезпеці, управлінні безпекою або відповідності вимогам
- Щонайменше три роки практичного досвіду реагування на інциденти та в операціях із безпеки
- Щонайменше два роки досвіду роботи з ISO 27001, відповідністю PDPL або порівнюваними нормативними рамками інформаційної безпеки
- Щонайменше два роки досвіду в управлінні інформацією, зокрема її класифікації та управлінні записами
- Глибокі знання реагування на інциденти, включно з локалізацією, ескалацією, розслідуванням і відновленням
- Досвід створення та підтримки інструкцій із реагування на інциденти й операційних процедур
- Досвід співпраці з командами SOC, постачальниками MDR або постачальниками керованих послуг безпеки
- Практичний досвід адміністрування BeyondTrust PAM
- Глибокі знання керування привілейованим доступом, управління доступом і засобів контролю безпеки
- Досвід ведення реєстрів ризиків безпеки та підтримки оцінювання й усунення ризиків
- Досвід підготовки показників безпеки, звітів для керівництва, аудиторських підтверджень і документації з відповідності
- Глибокі знання ISO 27001, управління інформаційною безпекою, ризиками та аудиторських практик
- Практичне розуміння вимог PDPL і принципів управління інформацією
- Сильні навички координації між командами безпеки, врядування, відповідності, ІТ і бізнесу
- Відмінні навички письмової та усної комунікації
- Сильні аналітичні навички, навички документування та розв’язання проблем
- Здатність самостійно працювати віддалено, керуючи кількома пріоритетами у сфері безпеки та відповідності