О Agoda
В Agoda мы соединяем мир через путешествия. Наша история началась в 2005 году, когда два друга на всю жизнь и предпринимателя, движимые страстью к путешествиям, запустили Agoda, чтобы каждому было проще исследовать мир.
Сегодня мы являемся частью Booking Holdings [NASDAQ: BKNG], с разнообразной командой из более чем 7000 человек из 90 стран, работающих вместе в офисах по всему миру. Каждый день мы соединяем людей с направлениями и впечатлениями, предлагая отличные предложения на миллионы отелей и домов для отдыха, авиабилетов и впечатлений по всему миру.
В Agoda нет двух одинаковых дней. Данные и технологии лежат в основе нашей культуры, подпитывая наше любопытство и инновации. Если вы готовы начать свое лучшее путешествие и помочь построить путешествия для мира, присоединяйтесь к нам.
Возможность
Мы ищем специалиста по безопасности кадровых технологий (People Technology Security Specialist), чтобы укрепить и улучшить существующую структуру безопасности в платформах нашей кадровой команды. Эта роль будет в первую очередь сосредоточена на обеспечении безопасного доступа и управления данными в Workday (HRIS), а также на поддержке связанных систем, таких как Greenhouse (ATS), Zendesk, Tableau и различных платформ, где требуется надзор за безопасностью.
Вы будете тесно сотрудничать с IT Security, внутренними и внешними аудиторскими группами, командой по конфиденциальности данных (Data Privacy team), командой по работе с сотрудниками (Employee Relations team) и другими заинтересованными сторонами для постоянного совершенствования нашей структуры безопасности. Вы будете отвечать за поддержку аудитов, связанных с сотрудниками и кандидатами, обеспечение соответствия GDPR и другим нормам защиты данных, а также за расширение ваших знаний в функциональных аспектах кадровых систем — потому что безопасность является неотъемлемой частью всего, что мы делаем.
В этой роли вы сможете
Архитектура и управление безопасностью
- Взять на себя ответственность за архитектуру безопасности кадровой команды на всех платформах, включая Workday, Greenhouse, Zendesk и Tableau.
- Разрабатывать, внедрять и поддерживать безопасные средства контроля доступа, разрешения на основе ролей и межплатформенные стандарты безопасности.
- Развивать функциональные знания для дополнения обязанностей по обеспечению безопасности — понимать, как работают кадровые системы, чтобы принимать лучшие решения в области безопасности.
- Поддерживать актуальные знания и соблюдение передовых практик в области обработки данных, гарантируя, что все данные управляются безопасно и в соответствии с соответствующими нормативными актами и организационными политиками.
Соответствие нормативным требованиям и аудит
- Активно участвовать в аудитах SOX при необходимости, сотрудничая с внутренними и внешними аудиторами для предоставления необходимой информации и обеспечения соответствия нормативным стандартам.
- Поддерживать аудиты, связанные с сотрудниками и кандидатами, обеспечивая соответствие управления данными и средств контроля доступа требованиям GDPR и других норм защиты данных.
- Сотрудничать с командой по конфиденциальности данных и IT Security для обеспечения постоянного соответствия глобальным нормам защиты данных и организационным политикам.
Совершенствование процессов и операции
- Руководить усилиями по постоянному улучшению рабочих процессов обработки кадровых данных — включая работу с заявками (ticket operations) — путем выявления пробелов в процессах, внедрения передовых практик и использования технологий для оптимизации эффективности и целостности данных.
- Продвигать автоматизацию и улучшение инструментов, которые сокращают ручные накладные расходы на безопасность и соответствие требованиям, сохраняя при этом точность данных и возможность аудита.
- Разрабатывать и поддерживать документацию по процессам обеспечения безопасности, системам управления доступом и средствам контроля соответствия.
Сотрудничество с заинтересованными сторонами и развитие команды
- Тесно сотрудничать с IT Security, HR, Employee Relations, Data Privacy и аудиторскими группами для согласования практик безопасности с потребностями бизнеса.
- Поддерживать, наставлять и потенциально руководить младшими членами команды — развивая мышление роста и способствуя культуре постоянного совершенствования.
- Четко сообщать о требованиях к безопасности и рисках заинтересованным сторонам на всех уровнях, влияя на решения с помощью данных и ориентированного на решения подхода.
Что вам понадобится для успеха
- Более 2 лет солидного опыта управления проектами.
- Подтвержденный опыт внедрения безопасности Workday, включая:
- Разработка межплатформенных средств контроля доступа и управление разрешениями на основе ролей
- Соответствие GDPR в Workday и связанных кадровых системах
- Подтвержденное знание передовых практик в области обработки данных, приверженность обеспечению конфиденциальности, безопасности и соответствия данных во всех рабочих действиях.
- Демонстрируемая способность стимулировать постоянное совершенствование процессов обработки кадровых данных, с опытом оптимизации операций с заявками и обеспечения соблюдения передовых практик управления данными.
- Отличные коммуникативные навыки с возможностью влиять на заинтересованных сторон на всех уровнях.
- Отличные аналитические способности и навыки решения проблем, с пристальным вниманием к деталям.
- Подтвержденная способность строить прочные отношения в HR и между функциональными командами.
- Высокое чувство ответственности, подотчетности и мышление роста.
- Знакомство с методологиями Scrum/Agile.
- Энтузиазм к обучению и освоению новых навыков.
- Свободное владение английским языком (письменно и устно).
Будет плюсом
- Сертификаты по безопасности Workday или формальное обучение Workday (например, Workday Pro Security).
- Опыт работы в среде, регулируемой SOX или интенсивно аудируемой.
- Знакомство с Greenhouse, Zendesk или Tableau с точки зрения безопасности или управления доступом.
- Опыт работы с системами защиты данных, помимо GDPR (например, CCPA, PDPA).
- Опыт работы в быстро развивающейся технологической или электронной коммерческой компании.
- Опыт работы в области HRIS или кадровых технологий в дополнение к опыту в области безопасности.