安全與合規工程師 - 印度遠端
為 Weekday 客戶提供安全營運與合規支援，重點負責印度地區的事件回應、ISO 27001、PDPL、特權存取管理、稽核與治理工作。
說明
- 回應資訊安全事件並提供持續的營運支援
- 遏制、升級、調查並從安全事件中復原
- 建立、維護並完善事件回應操作手冊與程序
- 與 MDR 和 SOC 團隊合作調查、遏制並解決事件
- 記錄調查過程，進行根本原因分析，並支援事件後檢討
- 追蹤事件、回應行動、升級事項與補救工作
- 支援 ISO 27001 資訊安全管理與合規計畫
- 參與 PDPL 合規工作、控制評估及相關文件編製
- 支援資訊分類、處理標準、紀錄管理與治理流程
- 協調內部與外部安全稽核，並提供支援性證據
- 維護安全風險登錄表，追蹤風險緩解與補救措施
- 製作每月安全指標、儀表板與管理報告
- 支援定期進行安全與治理檢視，包括 Y1.2 評估
- 管理並支援 BeyondTrust 特權存取管理
- 檢視特權存取、控制措施、核准與治理要求
- 協調治理、合規、IT、安全及業務相關方之間的安全計畫
- 支援安全控制評估、合規檢視與補救追蹤
- 維護安全政策、程序、紀錄、證據及治理文件
- 找出安全營運、事件準備、資訊治理與合規流程的改善機會
職位要求
- 至少五年 IT 安全、資訊安全、網路安全、安全治理或合規領域的專業經驗
- 至少三年事件回應與安全營運實務經驗
- 至少兩年 ISO 27001、PDPL 合規或同類資訊安全監管框架經驗
- 至少兩年資訊治理經驗，包括資訊分類與紀錄管理
- 深入了解事件回應，包括遏制、升級、調查與復原
- 具備建立和維護事件回應操作手冊及營運程序的經驗
- 具備與 SOC 團隊、MDR 服務商或託管安全服務提供商合作的經驗
- 具備管理 BeyondTrust PAM 的實務經驗
- 深入了解特權存取管理、存取治理與安全控制
- 具備維護安全風險登錄表並支援風險評估與補救工作的經驗
- 具備製作安全指標、管理報告、稽核證據與合規文件的經驗
- 深入了解 ISO 27001、資訊安全治理、風險管理與稽核實務
- 實際了解 PDPL 要求與資訊治理原則
- 具備在安全、治理、合規、IT 與業務團隊之間進行協調的出色能力
- 具備出色的書面與口頭溝通能力
- 具備出色的分析、文件編製與問題解決能力
- 能夠在遠端環境中獨立工作，同時管理多項安全與合規重點任務