
安全与合规工程师 - 印度远程
为 Weekday 客户提供安全运营与合规支持,重点负责印度地区的事件响应、ISO 27001、PDPL、特权访问管理、审计和治理工作。
描述
- 响应信息安全事件并提供持续的运营支持
- 遏制、升级、调查并从安全事件中恢复
- 创建、维护和完善事件响应运行手册及流程
- 与 MDR 和 SOC 团队合作调查、遏制并解决事件
- 记录调查过程,开展根本原因分析,并支持事后复盘
- 跟踪事件、响应行动、升级事项和补救工作
- 支持 ISO 27001 信息安全管理和合规项目
- 参与 PDPL 合规工作、控制评估及相关文档编制
- 支持信息分类、处理标准、记录管理和治理流程
- 协调内部和外部安全审计,并提供支持性证据
- 维护安全风险登记册,跟踪缓解和补救措施
- 编制月度安全指标、仪表板和管理报告
- 支持定期开展安全与治理审查,包括 Y1.2 评估
- 管理并支持 BeyondTrust 特权访问管理
- 审查特权访问、控制措施、审批和治理要求
- 协调治理、合规、IT、安全及业务相关方之间的安全计划
- 支持安全控制评估、合规审查和补救跟踪
- 维护安全政策、流程、记录、证据及治理文档
- 识别安全运营、事件准备、信息治理和合规流程的改进机会
任职要求
- 至少五年 IT 安全、信息安全、网络安全、安全治理或合规领域的专业经验
- 至少三年事件响应和安全运营实务经验
- 至少两年 ISO 27001、PDPL 合规或同类信息安全监管框架经验
- 至少两年信息治理经验,包括信息分类和记录管理
- 深入了解事件响应,包括遏制、升级、调查和恢复
- 具备创建和维护事件响应运行手册及运营流程的经验
- 具备与 SOC 团队、MDR 服务商或托管安全服务提供商合作的经验
- 具备管理 BeyondTrust PAM 的实务经验
- 深入了解特权访问管理、访问治理和安全控制
- 具备维护安全风险登记册并支持风险评估和补救工作的经验
- 具备编制安全指标、管理报告、审计证据和合规文档的经验
- 深入了解 ISO 27001、信息安全治理、风险管理和审计实践
- 实际了解 PDPL 要求和信息治理原则
- 具备在安全、治理、合规、IT 和业务团队之间进行协调的出色能力
- 具备出色的书面和口头沟通能力
- 具备出色的分析、文档编写和问题解决能力
- 能够在远程环境中独立工作,同时管理多项安全与合规重点任务








