Procare Solutions

Vice President, Information Security

Vereinigte Staaten

Quinte West, Ontario, Canada · Atlanta, Georgia, United States

AWSGCP
Automatische Übersetzung. Prüfe das Original.

Über uns

Procare Seit über 30 Jahren engagiert sich Procare Solutions dafür, Erzieherinnen und Erzieher in der frühkindlichen Bildung zu unterstützen, indem Produkte und Dienstleistungen bereitgestellt werden, die es ihnen ermöglichen, sich auf die Betreuung, Sicherheit und Bildung von Kindern zu konzentrieren. Wir erkennen die Verantwortung an, die mit der Förderung und Bildung von Kindern einhergeht. Deshalb sind unsere Managementlösungen für die Kinderbetreuung darauf ausgelegt, Geschäftsprozesse zu automatisieren, die Sicherheit und Compliance zu gewährleisten, mit Familien zu kommunizieren und Bildungsressourcen sowie Schulungen bereitzustellen, damit Lehrer und Kinder erfolgreich sein können.

Über 40,000 zufriedene Kunden haben Procare Solutions als ihren vertrauenswürdigen Partner für die außergewöhnliche Betreuung junger Köpfe gewählt.

Ein wenig über die Rolle

Der VP Information Security ist eine Führungskraft, die für die Festlegung und Umsetzung der unternehmensweiten Informationssicherheitsstrategie, des Programms und der Kultur von Procare verantwortlich ist. Diese Rolle berichtet an den CTO und fungiert als oberster Sicherheitsverantwortlicher des Unternehmens – sie übersetzt komplexe Cyberrisiken in Geschäftssprache, schützt Kundendaten, ermöglicht ein konformes Produktwachstum und baut eine erstklassige Sicherheitsorganisation auf.

Dies ist eine operativ engagierte, stark sichtbare Rolle, die strategische Vision mit operativer Umsetzung verbindet. Der ideale Kandidat ist eine bewährte Führungskraft im Bereich Sicherheit, die in einem sich schnell entwickelnden SaaS-Umfeld erfolgreich ist, versteht, wie sich Sicherheit in einer KI-gesteuerten Welt verändert, und die sich im Vorstand sicher bewegen kann, während sie gleichzeitig das Vertrauen der Ingenieur- und Produktteams genießt.

Die Sicherheitsorganisation von Procare schützt über 40,000 Kinderbetreuungszentren und Millionen von Familien, die sich täglich auf unsere Plattform verlassen. Unser Programm umfasst:

  1. Reife Compliance-Haltung: SOC 2 Type II-zertifiziert für alle Produkte; PCI DSS v4.0.1 Level 1 Service Provider; TX-RAMP-autorisiert
  1. Enterprise-Sicherheits-Tools: CrowdStrike NextGen-SIEM, Contrast Security/Veracode für Anwendungssicherheit, Automox für Patch-Management, Barracuda/Abnormal.ai für E-Mail-Sicherheit
  1. Proaktive Sicherheitskultur: Monatliche Produktsicherheitstreffen, CSIRT-Incident- Response-Team, öffentliches Trust Center (SafeBase), vierteljährlicher Security Steering Committee mit C-Suite-Beteiligung
  1. Unterstützung durch die Muttergesellschaft: Mitglied der Roper Technologies-Familie mit Zugang zu gemeinsamen Sicherheitsressourcen, Bedrohungsdaten und Enterprise-Tools

Was Sie tun werden

Sicherheitsstrategie & Führung

  1. Definieren, verantworten und kontinuierlich weiterentwickeln einer mehrjährigen Enterprise-Sicherheits-Roadmap, die auf Geschäftsziele, Wachstumsphase und Risikobereitschaft abgestimmt ist
  1. Als primärer Sicherheitsberater für das Führungsteam fungieren, Sicherheitslage, Risikokennzahlen und Investitionsfälle klar darstellen
  1. Eine leistungsstarke Sicherheitsorganisation leiten, einschließlich der Bereiche Security Operations, GRC, AppSec und Cloud Security
  1. Eine Security-First-Kultur im gesamten Unternehmen durch Schulungen, Executive Sponsorship und Verantwortlichkeit fördern
  1. Technisches Risiko in Geschäftsauswirkungen übersetzen, indem quantitative Risiko- Frameworks (z. B. FAIR) verwendet werden, um Budget und strategische Entscheidungen zu beeinflussen
  1. Das Cybersicherheits-Framework von Roper Technologies navigieren, die Einhaltung obligatorischer grundlegender Kontrollen aufrechterhalten und ausgewählte optionale Kontrollen implementieren, um Reifeziele zu erreichen; als primärer Sicherheitskontakt zur Muttergesellschaft fungieren
  1. Ein Programm zur Governance von KI-Sicherheit einrichten, um die Einführung von KI-Tools im gesamten Unternehmen zu bewerten, zu genehmigen und zu verwalten; Kontrollen für KI-spezifische Risiken implementieren, einschließlich Datenlecks, Prompt Injection und Modellsicherheit
  1. Sicherheit über ein vielfältiges Produktportfolio (5+ Anwendungen) mit unterschiedlichen Technologiestacks, Kundenstämmen und Compliance-Anforderungen hinweg verwalten; konsistente Sicherheitsstandards gewährleisten und gleichzeitig produktspezifische Anforderungen berücksichtigen
  1. Executive-Cybersecurity-Dashboards erstellen und pflegen, die Echtzeit- Einblick in die Sicherheitslage, Risikokennzahlen und den Programmfortschritt für Vorstand, Muttergesellschaft und Führungsebene bieten

Cloud & Produktsicherheit

  1. Die SaaS-Plattform und Cloud-Umgebungen des Unternehmens (AWS/Azure/GCP) sichern, indem sichere SDLC-, Schwachstellenmanagement-, Behebungs-SLAs und Penetrationstestprogramme vorangetrieben werden
  1. Mit der Produkt- und Engineering-Leitung zusammenarbeiten, um Sicherheit durch Design zu integrieren – Sicherheit nach links in die Entwicklungsworkflows verschieben, ohne die Geschwindigkeit zu beeinträchtigen
  1. Identitäts- und Zugriffsmanagement (IAM), Zero-Trust-Architektur, Daten- Verschlüsselung und Cloud Security Posture Management (CSPM/CNAPP) beaufsichtigen
  1. Sicherheitsstandards für APIs, Microservices, Container- Sicherheit und Drittanbieterintegrationen definieren und pflegen

Governance, Risiko & Compliance (GRC)

  1. Das Informationssicherheitsmanagementsystem (ISMS), das Risikoregister und den Policy-Rahmen des Unternehmens verantworten und pflegen
  1. Type II- und PCI DSS v4.0.1-Zertifizierungen leiten und pflegen; ISO 27001, TX-RAMP, GDPR, CCPA und andere anwendbare regulatorische Rahmenbedingungen beaufsichtigen
  1. Kunden-Sicherheitsfragebögen, Enterprise-Sicherheitsüberprüfungen und sicherheitsbezogene RFP/Beschaffungsprozesse in Zusammenarbeit mit Vertrieb und Rechtsabteilung verwalten
  1. Programme für das Risikomanagement von Anbietern und Drittanbietern entwickeln und durchsetzen, um das Risiko in der Lieferkette zu minimieren
  1. Einhaltung der geltenden bundesstaatlichen, bundeslandbezogenen und internationalen Datenschutz- und Sicherheitsvorschriften gewährleisten
  1. Verwaltung von bundeslandbezogenen Compliance-Programmen, einschließlich der TX-RAMP-Zertifizierung mit vierteljährlicher Schwachstellenberichterstattung und Anforderungen an die Einreichung von Nachweisen
  1. Ein Kunden-Trust-Center und ein Portal für Sicherheitsdokumentationen implementieren und pflegen, um Enterprise-Sicherheitsüberprüfungen und RFP-Prozesse zu optimieren
  1. Führung des Programms für Sicherheit in der Lieferkette und Reaktion auf Anbieter-Datenpannen; Auswirkungen von Kompromittierungen Dritter bewerten und die Behebung über betroffene Systeme koordinieren
  1. Einhaltung von Kinderschutzanforderungen und branchenspezifischen Vorschriften für den Bildungssektor gewährleisten; spezielle Kontrollen für sensible Familien- und Schülerdaten implementieren

Security Operations & Incident Response

  1. Eine 24/7-fähige Security Operations-Kapazität leiten, einschließlich SIEM, EDR, XDR und Threat Intelligence-Plattformen
  1. Das Cyber Incident Response Programm verantworten: Erkennung, Untersuchung, Eindämmung, Kommunikation und Prozesse nach dem Vorfall (PIR)
  1. Business Continuity- und Disaster Recovery-Pläne mit funktionsübergreifenden Stakeholdern testen
  1. Aktuelle Bedrohungsdaten überwachen; die Führung proaktiv über Ransomware, Social Engineering, Lieferketten- und KI-gesteuerte Bedrohungsvektoren informieren
  1. Planung und Implementierung der Zero-Trust-Architektur über Unternehmens- und Produktumgebungen als mehrjährige strategische Initiative leiten: Koordination mit Infrastruktur-, Netzwerk- und Identitätsteams

Corporate Security & IT Risk Management

  1. Unternehmens-IT-Sicherheit beaufsichtigen, einschließlich Endpunktschutz, Patch- Management und Sicherheitskontrollen für Unternehmensnetzwerke
  1. Enterprise-Patch-Management-Programme mit automatisierten Tools implementieren, um zeitnahe Behebung von Schwachstellen auf Workstations und Servern zu gewährleisten
  1. Active Directory-Sicherheitsbewertungen und Identity-Hygiene-Programme über alle Domain-Instanzen hinweg leiten
  1. MFA-Durchsetzung für alle privilegierten Konten sicherstellen und die Einführung von Authentifizierungsanforderungen für Mitarbeiter und Kunden koordinieren

Personal- & Organisationsführung

  1. Ein diverses Sicherheitsteam rekrutieren, entwickeln und binden, einschließlich Security Engineers, Analysten, GRC-Spezialisten und einer AppSec-Funktion
  1. Teamstruktur, Karriereleitern, OKRs und Budget für die Sicherheitsorganisation definieren
  1. Externe Sicherheitspartner, MSSPs, Auditoren und Anwaltsbeziehungen verwalten

Mindestanforderungen

Unser idealer Kandidat wird Folgendes mitbringen:

  1. 12+ Jahre progressive Erfahrung in der Informationssicherheit, davon mindestens 4 Jahre in einer CISO-, Deputy CISO- oder VP of Security-Rolle
  1. Nachgewiesene Erfolgsbilanz in der Leitung des Sicherheitsbereichs bei einem B2B SaaS- oder Cloud-native-Technologieunternehmen; Erfahrung in der Skalierung von Sicherheitsprogrammen von der Wachstumsphase bis zur Enterprise-Reife
  1. Tiefgreifende Expertise in Cloud-Sicherheitsarchitektur (AWS, Azure, und/oder GCP), Secure SDLC und moderner Bedrohungserkennung und -reaktion
  1. Hands-on-Leitung von SOC 2 Type II- und PCI-Audits; direkte Erfahrung mit ISO 27001, GDPR, CCPA
  1. Nachgewiesene Fähigkeit, Sicherheitsrisiken an nicht-technische Führungskräfte und Vorstandsmitglieder zu kommunizieren; Erfahrung in der Präsentation vor Prüfungsausschüssen oder Governance- Gremien
  1. Erfahrung in der Verwaltung der Sicherheit während des gesamten Enterprise-Vertriebsprozesses, einschließlich Kundenvertrauensprüfungen, Weitergabe von Penetrationstests und Programmen für Sicherheitsfragebögen
  1. Nachweisliche Erfolgsbilanz beim Aufbau und der Skalierung von Sicherheitsteams von Grund auf, einschließlich Einstellung, Organisationsdesign und Lieferantenmanagement
  1. Bachelor-Abschluss in Informatik, Informationssystemen, Cybersicherheit oder einem verwandten Bereich erforderlich; Master-Abschluss oder MBA bevorzugt
  1. Executive Presence mit der Fähigkeit, Vertrauen auf Vorstandsebene und auf Peer-Ebene über die C-Suite hinweg aufzubauen
  1. Starkes Geschäftsverständnis – versteht, wie sich Sicherheitsentscheidungen auf Umsatz, Kundenvertrauen und Unternehmensbewertung auswirken
  1. Außergewöhnliche Kommunikationsfähigkeiten: in der Lage, komplexe Sicherheitskonzepte in einfacher Sprache für verschiedene Zielgruppen zu erklären
  1. Kollaborativer, ego-armer Anführer, der ohne Autorität Einfluss nehmen und Brücken zwischen Sicherheit, Engineering, Recht und Vertrieb bauen kann
  1. Belastbar unter Druck; fundiertes Urteilsvermögen in Hochrisiko-Vorfallszenarien
  1. Geschickt im Management konkurrierender Prioritäten über mehrere Compliance-Programme, Produktteams und Anforderungen der Muttergesellschaft hinweg; in der Lage, Initiativen zu sequenzieren und Kompromisse effektiv zu kommunizieren

Erfahrung mit Sicherheitstechnologie

Kern-Sicherheitsplattformen

  1. Cloud-Sicherheit: Wiz, Orca, Prisma Cloud oder gleichwertige CSPM/CNAPP-Lösungen
  1. Endpoint/XDR: CrowdStrike, SentinelOne, Microsoft Defender oder gleichwertig
  1. SIEM/SOAR: CrowdStrike NextGen-SIEM, Splunk, Sumo Logic oder gleichwertig
  1. Identität/IAM: Okta, Auth0, Azure AD oder gleichwertig

Spezialisierte Sicherheitstools

  1. E-Mail-Sicherheit: Proofpoint, Mimecast, Abnormal.ai oder gleichwertige Next-Gen- Lösungen
  1. Anwendungssicherheit: Veracode, Checkmarx, Contrast Security, Snyk oder gleichwertige SAST/DAST-Plattformen
  1. GRC/Compliance: Vanta, Drata, OneTrust oder gleichwertige Automatisierungsplattformen
  1. Vertrauen & Transparenz: SafeBase, Whistic oder gleichwertige Trust-Center-Lösungen
  1. Patch-Management: Automox, Ivanti oder gleichwertige Endpoint-Management- Plattformen

Aufkommende Sicherheitskategorien

  1. KI-Sicherheits- und Governance-Tools (Vertrautheit mit der Landschaft bevorzugt)
  1. Zero-Trust-Architektur-Frameworks und Implementierungstools

Physische Anforderungen

  1. Diese Position wird die meiste Zeit an einem festen Bürostandort ausgeübt und kann sitzende und/oder stehende Tätigkeiten über längere Zeiträume beinhalten
  1. Häufige verbale und schriftliche Kommunikation (hauptsächlich per E-Mail) mit Kunden, Interessenten und anderen Mitarbeitern erforderlich
  1. Nutzung von Computern, Telefonen und anderen Bürogeräten für den größten Teil des Arbeitstages
  1. Gelegentliche Reisen können für diese Position erforderlich sein
  1. Eine oder mehrere Branchenzertifizierungen sind sehr erwünscht: CISSP, CISM, CCSP, CISA, CRISC, CEH

Warum Procare?

  • Ausgezeichnete umfassende Leistungspakete, einschließlich: Kranken-, Zahn- und Sehkraftpläne
  • HSA-Option mit Arbeitgeberbeiträgen
  • Urlaubszeit, Feiertage, Krankheitstage, Freiwilligen- und persönliche Tage
  • 401K Plan mit Arbeitgeberzuschuss und sofortiger Vesting
  • Mitarbeiter-Aktienkaufplan
  • Mitarbeiter-Rabattprogramm
  • FSA-Pläne für medizinische Ausgaben, Kinderbetreuung und Transport
  • Vom Unternehmen bezahlte Kurz- und Langzeitinvaliditäts- und Lebensversicherungen
  • RTD EcoPass für alle Mitarbeiter in Denver
  • Studiengebührenerstattung und kontinuierliche berufliche Weiterentwicklung
  • Schnelles, energiegeladenes Arbeitsumfeld in bester Innenstadtlage
  • Regelmäßige vom Unternehmen bereitgestellte Mahlzeiten

Gehalt

$200,000 - $250,000/Jahr DOE

Standort

Diese Position kann entweder in unseren Büros in Denver, CO oder Atlanta, GA angesiedelt sein. Wir befinden uns derzeit in einem hybriden In-Office/Remote-Arbeitsmodell, das auf den Geschäftsanforderungen basiert. Kandidaten müssen bereit und in der Lage sein, mindestens 3 Tage pro Woche von unseren Büros in Denver oder Atlanta aus zu arbeiten.

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Weiter entdecken

Dein nächster Jobsucht schon nach dir.

Ich will gefunden werden
Nort

Reverse-Recruiting- Plattform für Entwickler

PlattformKonto erstellenAnmeldenBlogGlossarEventsSupport
Social MediaInstagramLinkedInTwitter
RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026