Analyste SOC

Emploi pas sur LinkedIn

🔥 il y a 7 minutes

🌏 N'importe où dans le monde

💵 ₹700 000 - ₹900 000 / an

⏰ Temps Plein

🟢 Junior

🟡 Intermédiaire

🛡️ Opérations de sécurité

🚫👨‍🎓 Aucun diplôme requis

👻 Score fantôme 0%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

SyncEzy

Site WebLinkedInTous les Emplois

11 - 50 employés

Fondée en 2012

💼 Conseil

📦 Logistique

☁️ SaaS

Consulting • Logistics • SaaS

SyncEzy est une plateforme d'intégration d'entreprises qui simplifie le processus de connexion de diverses applications utilisées dans les secteurs tels que la construction, la gestion immobilière et les ressources humaines. En fournissant des intégrations point à point approfondies avec des logiciels populaires tels que Simpro, Salesforce et QuickBooks, SyncEzy améliore l'efficacité opérationnelle et automatise les flux de travail, permettant aux entreprises de se concentrer sur leurs fonctions principales sans être accablées par la saisie manuelle de données.

Description

• Maintenir toute l’année le niveau de préparation requis pour les référentiels SOC 2, ISO 27001 et Cyber Essentials • Prendre en charge l’administration courante de la conformité, la collecte des éléments probants, le suivi des contrôles et les actions de relance • Traduire les exigences de conformité en actions concrètes pour les équipes Engineering, DevOps et IT • Identifier rapidement les écarts, suivre les plans de remédiation jusqu’à leur clôture et tenir à jour une documentation claire démontrant que les contrôles sont conçus et appliqués efficacement • Coordonner les activités de conformité liées à SOC 2, ISO 27001 et Cyber Essentials • Travailler en étroite collaboration avec les équipes Engineering, DevOps, IT et la direction afin de garantir l’efficacité des contrôles et la disponibilité des éléments probants tout au long de l’année, prêts pour les audits • Intervenir sur des sujets variés : politiques, collecte d’éléments probants, conformité des postes et des logiciels, suivi des risques, revues des accès et coordination des audits • Être le référent principal des opérations courantes de conformité et de leur suivi, le Senior Engineering Manager intervenant comme point de contact managérial et d’escalade

🎯 Exigences

• 2 à 4 ans d’expérience pertinente en GRC, conformité en sécurité de l’information, security assurance, audit IT ou dans un domaine étroitement lié • Expérience pratique d’au moins un référentiel majeur de sécurité ou de conformité, tel que SOC 2 ou ISO 27001 • Expérience dans la collecte, la revue et l’organisation d’éléments probants d’audit, ainsi que dans la collaboration avec les responsables techniques des contrôles • Solides compétences en documentation et en rédaction de politiques, avec une attention particulière portée à la cohérence et à l’auditabilité • Bonne compréhension opérationnelle des environnements cloud, de la gestion des identités et des accès, de la sécurité des endpoints, de la gestion des vulnérabilités, de la journalisation, des sauvegardes et de la gestion des changements • Capacité à lire des éléments techniques et à poser les bonnes questions, sans nécessairement être software engineer ou DevOps engineer • Sens aigu des responsabilités, rigueur dans le suivi et excellentes capacités d’organisation ; aisance dans le pilotage simultané de plusieurs activités récurrentes de conformité • Excellentes aptitudes à la communication écrite et orale, et capacité à travailler avec des interlocuteurs techniques et non techniques • La connaissance de Cyber Essentials est fortement appréciée • Expérience des solutions d’automatisation de la conformité ou des plateformes GRC telles que Vanta, Drata, Sprinto ou des outils équivalents • Expérience au sein d’une organisation SaaS, de développement logiciel ou cloud-first • Connaissance des outils MDM / de gestion des endpoints et des revues d’inventaire logiciel • Expérience des contrôles de sécurité AWS, Azure ou d’un autre cloud public • Expérience dans le traitement de questionnaires de sécurité clients ou d’évaluations des risques fournisseurs • Des certifications pertinentes telles que ISO 27001 Internal Auditor / Lead Implementer, Security+, CISA, CRISC ou équivalentes constituent un atout, sans être obligatoires

🏖️ Avantages

• Participation aux frais Internet et téléphoniques • Matériel informatique fourni par l’entreprise à l’issue de la période d’essai • Budget dédié à la formation continue et au développement des compétences • Télétravail flexible depuis le lieu de votre choix, sous réserve de disposer d’une bonne connexion Internet et de moyens de communication fiables • Excellentes possibilités d’évolution, y compris vers des fonctions de management pour la personne retenue • Politique généreuse en matière de congés, d’avantages sociaux et de budgets de formation • Primes de fin d’année fondées sur les performances de l’entreprise et les performances individuelles • Aucun trajet domicile-travail : travaillez efficacement et profitez de votre temps libre pour un équilibre vie professionnelle-vie personnelle optimal • Possibilités de travail à distance et autres avantages à préciser lors de l’entretien • Environnement de travail flexible, convivial et adapté aux familles