Weekday (YC W21)
Weekday (YC W21)
Weekday(YC W21)是一家专注于印度市场、涉足人力资源科技和 SaaS 领域的招聘平台。它将人工智能驱动的工具与庞大的候选人数据库相结合,帮助企业通过主动招聘接触并发掘人才。该平台支持通过电子邮件、WhatsApp 和电话进行沟通,同时也为求职者提供便捷的职位浏览与申请方式。

安全与合规工程师 - 印度远程

为 Weekday 客户提供安全运营与合规支持,重点负责印度地区的事件响应、ISO 27001、PDPL、特权访问管理、审计和治理工作。

描述

  • 响应信息安全事件并提供持续的运营支持
  • 遏制、升级、调查并从安全事件中恢复
  • 创建、维护和完善事件响应运行手册及流程
  • 与 MDR 和 SOC 团队合作调查、遏制并解决事件
  • 记录调查过程,开展根本原因分析,并支持事后复盘
  • 跟踪事件、响应行动、升级事项和补救工作
  • 支持 ISO 27001 信息安全管理和合规项目
  • 参与 PDPL 合规工作、控制评估及相关文档编制
  • 支持信息分类、处理标准、记录管理和治理流程
  • 协调内部和外部安全审计,并提供支持性证据
  • 维护安全风险登记册,跟踪缓解和补救措施
  • 编制月度安全指标、仪表板和管理报告
  • 支持定期开展安全与治理审查,包括 Y1.2 评估
  • 管理并支持 BeyondTrust 特权访问管理
  • 审查特权访问、控制措施、审批和治理要求
  • 协调治理、合规、IT、安全及业务相关方之间的安全计划
  • 支持安全控制评估、合规审查和补救跟踪
  • 维护安全政策、流程、记录、证据及治理文档
  • 识别安全运营、事件准备、信息治理和合规流程的改进机会

任职要求

  • 至少五年 IT 安全、信息安全、网络安全、安全治理或合规领域的专业经验
  • 至少三年事件响应和安全运营实务经验
  • 至少两年 ISO 27001、PDPL 合规或同类信息安全监管框架经验
  • 至少两年信息治理经验,包括信息分类和记录管理
  • 深入了解事件响应,包括遏制、升级、调查和恢复
  • 具备创建和维护事件响应运行手册及运营流程的经验
  • 具备与 SOC 团队、MDR 服务商或托管安全服务提供商合作的经验
  • 具备管理 BeyondTrust PAM 的实务经验
  • 深入了解特权访问管理、访问治理和安全控制
  • 具备维护安全风险登记册并支持风险评估和补救工作的经验
  • 具备编制安全指标、管理报告、审计证据和合规文档的经验
  • 深入了解 ISO 27001、信息安全治理、风险管理和审计实践
  • 实际了解 PDPL 要求和信息治理原则
  • 具备在安全、治理、合规、IT 和业务团队之间进行协调的出色能力
  • 具备出色的书面和口头沟通能力
  • 具备出色的分析、文档编写和问题解决能力
  • 能够在远程环境中独立工作,同时管理多项安全与合规重点任务

相关职位

ICF

Azure AI 运维工程师 — ICF,弗吉尼亚州远程

ICF
5,001 – 10,000 员工
医疗保健咨询政府

在 ICF 负责 Azure 基础设施运维与用户接入协调,支持安全的联邦 AI 能力。 管理 DevSecOps 自动化、监控、合规工作及生产环境运维。

打开