Lead, Risk Operations (Infomation Security)

В Lalamove мы верим в силу сообщества. Миллионы водителей и клиентов ежедневно используют наши технологии для общения друг с другом и перемещения важных грузов. Доставка — это то, что мы умеем делать лучше всего, и мы гарантируем, что она всегда будет быстрой и простой. С 2013 года мы активно работаем в сфере логистики, находя самые инновационные решения для мировых потребностей в доставке. Мы полным ходом стремимся сделать Lalamove синонимом доставки и ставим своей целью оказать влияние на как можно больше местных сообществ. Мы масштабировали наши усилия по всей Азии и теперь нацелены на то, чтобы вывести наши лучшие в своем классе технологии на остальной мир. И мы ищем талантливых профессионалов, которые присоединятся к нам в этом путешествии!

Мы ищем опытного Руководителя отдела управления рисками (информационная безопасность) для надзора за разработкой, внедрением стратегий офисной безопасности, проведением аудитов, мониторингом и обработкой нарушений, связанных с рисками безопасности данных сотрудников, для защиты активов данных компании по всему миру. Эта роль требует тесного сотрудничества с юридическим отделом, отделом кадров, ИТ-отделом и зарубежными бизнес-командами для постоянной оптимизации системы управления безопасностью.

Операции по стратегии офисной безопасности Руководить ежедневной настройкой политик, мониторингом операций и обработкой оповещений для программного обеспечения офисной безопасности (DLP, IM, ПО для шифрования и т. д.); Продвигать внедрение политик классификации и категоризации данных в офисных сценариях, чтобы обеспечить управляемость, контролируемость и отслеживаемость конфиденциальных данных; Аудит рисков, связанных с сотрудниками Создать и эксплуатировать систему мониторинга рисков безопасности данных сотрудников, выявляя риски инсайдерских угроз с помощью многоканальных данных, таких как оповещения DLP, анализ поведения UEBA и журналы аудита бизнеса; Путем операций в сценариях высокого риска и анализа аудита проводить оценку бизнес-рисков и предоставлять решения по управлению, снижению рисков и контролю бизнес-линиям; отвечать за онбординг, приемку и контроль качества журналов аудита бизнес-систем для обеспечения целостности и соответствия журналов; Проводить анализ отслеживаемости и оценку воздействия инцидентов безопасности, таких как утечка данных, несанкционированная исходящая передача и несанкционированный доступ, а также руководить или оказывать помощь в экстренном реагировании и устранении последствий; Проводить предварительную проверку, сбор доказательств, собеседования, оценку рисков и категоризацию на основе сообщений о нарушениях, формировать профессиональные выводы по результатам расследования, чтобы обеспечить стандартизированную, эффективную и отслеживаемую обработку; Разработать многоуровневые и категоризированные стандарты и СОП по обработке нарушений, а также внедрить управление полным циклом обработки нарушений.

Межфункциональное сотрудничество и развитие системы Тесно сотрудничать с юридическим отделом, отделом комплаенса, отделом кадров, ИТ-отделом, GRC и другими командами для координации создания рамок безопасности; Участвовать в разработке и пересмотре политик управления коммерческой тайной за рубежом и операционных процедур для обеспечения соответствия глобальным нормативным актам по защите данных, таким как GDPR, CCPA и PDPA; Организовывать и проводить обучение и информирование сотрудников по вопросам информационной безопасности.

Полноценное высшее образование (степень бакалавра или выше), предпочтительно в области информационной безопасности, кибербезопасности, компьютерных наук, аудита или смежных областях; Более 5 лет опыта работы в области безопасности данных, информационной безопасности или смежных областях; предпочтителен опыт работы в интернет-компаниях или иностранных компаниях. Знание архитектуры безопасности офисных сетей, опыт разработки и эксплуатации политик безопасности данных для офисных конечных точек, сетей, электронной почты и других сценариев. Отличное знание английского и китайского языков, свободное владение навыками межкультурной коммуникации, написания документов на английском языке и составления отчетов для зарубежных подразделений; Отличные навыки межфункциональной коммуникации и координации, способность эффективно преодолевать трудности кросс-культурного сотрудничества; Наличие сертификатов в области информационной безопасности, таких как CISA или CISSP; Опыт работы в области безопасности для зарубежного/глобального бизнеса;