Weekday (YC W21) là một nền tảng tuyển dụng tập trung vào thị trường Ấn Độ, hoạt động trong lĩnh vực công nghệ nhân sự và SaaS. Nền tảng kết hợp các công cụ ứng dụng AI với cơ sở dữ liệu ứng viên rộng lớn, giúp các công ty xác định và tiếp cận nhân tài một cách chủ động. Nền tảng hỗ trợ liên lạc qua email, WhatsApp và điện thoại, đồng thời cung cấp cho ứng viên một cách đơn giản để tìm kiếm và ứng tuyển vào các vị trí việc làm.
Kỹ sư An ninh và Tuân thủ - Làm việc từ xa tại Ấn Độ
Hỗ trợ hoạt động an ninh và tuân thủ cho một khách hàng của Weekday, tập trung vào ứng phó sự cố, ISO 27001, PDPL, quản lý quyền truy cập đặc quyền, kiểm toán và quản trị tại Ấn Độ.
Ấn Độ1.000.000 ₹ – 2.000.000 ₹ / năm
Từ xaToàn thời gianTrung cấpCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhTuân thủMô tả
- Ứng phó với các sự cố an toàn thông tin và cung cấp hỗ trợ vận hành liên tục
- Kiểm soát, báo cáo, điều tra và khôi phục sau các sự cố an ninh
- Xây dựng, duy trì và cải thiện các sổ tay cũng như quy trình ứng phó sự cố
- Phối hợp với các nhóm MDR và SOC để điều tra, kiểm soát và xử lý sự cố
- Ghi chép quá trình điều tra, thực hiện phân tích nguyên nhân gốc rễ và hỗ trợ đánh giá sau sự cố
- Theo dõi sự cố, các hành động ứng phó, việc báo cáo và công tác khắc phục
- Hỗ trợ các chương trình quản lý an toàn thông tin và tuân thủ ISO 27001
- Đóng góp vào các nỗ lực tuân thủ PDPL, đánh giá biện pháp kiểm soát và tài liệu liên quan
- Hỗ trợ phân loại thông tin, tiêu chuẩn xử lý, quản lý hồ sơ và các quy trình quản trị
- Điều phối các cuộc kiểm toán an ninh nội bộ và bên ngoài, đồng thời cung cấp bằng chứng hỗ trợ
- Duy trì sổ đăng ký rủi ro an ninh và theo dõi các hành động giảm thiểu, khắc phục
- Lập số liệu an ninh, bảng điều khiển và báo cáo quản lý hằng tháng
- Hỗ trợ các cuộc đánh giá định kỳ về an ninh và quản trị, bao gồm các đánh giá Y1.2
- Quản trị và hỗ trợ hệ thống Quản lý Quyền truy cập Đặc quyền BeyondTrust
- Rà soát quyền truy cập đặc quyền, biện pháp kiểm soát, phê duyệt và yêu cầu quản trị
- Điều phối các sáng kiến an ninh giữa các bên liên quan thuộc lĩnh vực quản trị, tuân thủ, CNTT, an ninh và kinh doanh
- Hỗ trợ đánh giá biện pháp kiểm soát an ninh, rà soát tuân thủ và theo dõi khắc phục
- Duy trì chính sách, quy trình, hồ sơ, bằng chứng và tài liệu quản trị an ninh
- Xác định các cải tiến cho hoạt động an ninh, mức độ sẵn sàng ứng phó sự cố, quản trị thông tin và quy trình tuân thủ
Yêu cầu
- Có ít nhất năm năm kinh nghiệm chuyên môn trong lĩnh vực an ninh CNTT, an toàn thông tin, an ninh mạng, quản trị an ninh hoặc tuân thủ
- Có ít nhất ba năm kinh nghiệm thực tiễn về ứng phó sự cố và vận hành an ninh
- Có ít nhất hai năm kinh nghiệm với ISO 27001, tuân thủ PDPL hoặc các khung pháp lý tương đương về an toàn thông tin
- Có ít nhất hai năm kinh nghiệm về quản trị thông tin, bao gồm phân loại và quản lý hồ sơ
- Am hiểu sâu về ứng phó sự cố, bao gồm kiểm soát, báo cáo, điều tra và khôi phục
- Có kinh nghiệm xây dựng và duy trì sổ tay ứng phó sự cố cùng các quy trình vận hành
- Có kinh nghiệm phối hợp với các nhóm SOC, nhà cung cấp MDR hoặc nhà cung cấp dịch vụ an ninh được quản lý
- Có kinh nghiệm thực tiễn quản trị BeyondTrust PAM
- Am hiểu sâu về quản lý quyền truy cập đặc quyền, quản trị quyền truy cập và các biện pháp kiểm soát an ninh
- Có kinh nghiệm duy trì sổ đăng ký rủi ro an ninh và hỗ trợ đánh giá, khắc phục rủi ro
- Có kinh nghiệm chuẩn bị số liệu an ninh, báo cáo quản lý, bằng chứng kiểm toán và tài liệu tuân thủ
- Am hiểu sâu về ISO 27001, quản trị an toàn thông tin, quản lý rủi ro và thực hành kiểm toán
- Hiểu biết thực tiễn về các yêu cầu của PDPL và các nguyên tắc quản trị thông tin
- Có kỹ năng điều phối tốt giữa các nhóm an ninh, quản trị, tuân thủ, CNTT và kinh doanh
- Kỹ năng giao tiếp bằng văn bản và lời nói xuất sắc
- Có kỹ năng phân tích, lập tài liệu và giải quyết vấn đề tốt
- Có khả năng làm việc độc lập trong môi trường từ xa đồng thời quản lý nhiều ưu tiên về an ninh và tuân thủ