Kanada
GoSecure
RideCo
Manager Informationssystem-Sicherheit
Kanada
Waterloo, Ontario, Canada
PostgreSQLAWSTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Dies ist eine Gelegenheit in der spannenden und schnell wachsenden Branche der Transporttechnologie. Der öffentliche Nahverkehr wird von einem System statischer, planmäßiger Linien zu einem dynamischen On-Demand-Netzwerk transformiert, und Sie werden einer der Pioniere sein, die diese Transformation gestalten.
Der Manager Informationssystem-Sicherheit ist verantwortlich für den Schutz der Daten und der IT-Infrastruktur von RideCo durch die Gestaltung, Implementierung, Wartung und Durchsetzung von Sicherheitsrichtlinien und -protokollen. Zu den Hauptaufgaben gehören die Überwachung von Systemen, die Durchführung von Risikobewertungen, die Gewährleistung der Einhaltung gesetzlicher Vorschriften (NIST, SOC2, GDPR, HIPAA) und die Leitung von Maßnahmen zur Reaktion auf Vorfälle, um Bedrohungen zu mindern.
Ihr Spielfeld / Was Sie lernen werden
Bei RideCo erhalten Sie die Möglichkeit, mit den folgenden Werkzeugen und Technologien zu spielen, zu lernen und zu bauen, und das als Teil eines Teams, das der weltweit führende Innovator im Bereich On-Demand-Transit-Software ist.
- Betriebssysteme: Windows 11, Linux (Debian/Ubuntu), Mac, Android, iOS
- Infrastruktur: AWS, Terraform, Redis, PostgreSQL, Celery, RabbitMQ, OpenVPN, Fortinet
- Gesundheit/Überwachung: AWS CloudWatch, Prometheus, Grafana, Elasticsearch, Logstash, Kibana, SumoLogic, Nexpose, SentinelOne
- Entwicklungsprozesse: Agile, Continuous Integration, Jenkins, Zero-Downtime-Software-Updates
Ihre täglichen Aufgaben umfassen:
Strategisches Sicherheitsmanagement
- Entwicklung und Durchsetzung umfassender Sicherheitsrichtlinien und -verfahren, um sicherzustellen, dass diese mit den Geschäftszielen und der Einhaltung gesetzlicher Vorschriften übereinstimmen.
- Eigenverantwortliche Erstellung und Pflege der organisatorischen Sicherheits-Roadmap unter Verwendung von NIST SP 800-53 und NIST CSF 2.0, um sicherzustellen, dass alle Sicherheitskontrollen direkt mit Geschäftsrisiken und operativer Widerstandsfähigkeit übereinstimmen.
- Leitung der Strategie und der jährlichen Prüfung für SOC2 Typ 2 Zertifizierung und Compliance (einschließlich aller Trust Services Criteria - Sicherheit, Verfügbarkeit, Vertraulichkeit, Verarbeitungsintegrität, Datenschutz) und des Datenschutzprogramms von RideCo.
Risikominderung & -bewertung
- Durchführung regelmäßiger Bedrohungsanalysen, Schwachstellenscans und Audits zur Identifizierung von Schwachstellen und zur Implementierung von Gegenmaßnahmen.
- Entwicklung und Durchsetzung von Governance-Richtlinien für die sichere Einführung von KI.
Sicherheitsbetrieb
- Überwachung von Netzwerkverkehr, Firewalls, Endpunkten und Datensystemen auf verdächtige Aktivitäten.
Verfahrensrechtliche Governance
- Durchführung von Überprüfungen und Bereitstellung von Feedback zu Verträgen, Ausschreibungen, Sicherheitsfragebögen und Sicherstellung, dass bestehende Programmkomponenten regelmäßig überprüft werden und gemäß ihren Kriterien funktionieren.
- Einrichtung und Pflege behördenbasierter Sicherheits- und Datenschutzverfahren, um eine konsistente Sicherheitshygiene über alle Abteilungen und Plattformen hinweg zu gewährleisten.
Reaktion auf Vorfälle
- Leitung von Bemühungen zur Identifizierung, Eindämmung und Behebung von Sicherheitsverletzungen oder -versuchen.
Schulung und Sensibilisierung der Mitarbeiter
- Überwachung von Programmen zur Sensibilisierung für Sicherheit, um Mitarbeiter in bewährten Praktiken der Cybersicherheit zu schulen.
- Implementierung spezialisierter Schulungen zum Schutz von Mitarbeitern vor sich entwickelnden KI-generierten Bedrohungen, einschließlich Deepfake-Audio-/Video-Betrug und hochentwickelter Phishing-Angriffe.
Technische Aufsicht
- Überwachung der Bereitstellung von Sicherheitstechnologien, einschließlich Verschlüsselungstools, Antivirensoftware und Zugriffskontrollen.
Management von Anbieter-Risiken
- Bewertung der Sicherheitsprotokolle von Drittanbietern.
Mindestanforderungen
Qualifikationen & Erfahrung
- Ausbildung: Bachelor-Abschluss in Cybersicherheit, IT oder einem verwandten Fachgebiet.
- Erfahrung: 5+ Jahre einschlägige Erfahrung.
- Zertifizierungen: Certified Information Systems Security Professional (CISSP).
- Technisches Wissen: Fundierte Kenntnisse der Netzwerkinfrastruktur, Firewalls und Compliance-Frameworks.
- Führung: Erfahrung in der Koordination mit IT-Teams.
Vergütung und Leistungen
- Grundgehalt: 120k - 150k $
- Work-Life-Balance & zusätzliche Vergünstigungen: Flexible Arbeitszeiten, Urlaubszeit, zweiwöchentliche Catering-Mittagessen, gesellschaftliche Veranstaltungen, legere Kleiderordnung.
- Leistungspaket: Kranken-, Zahn-, Rezept-, Lebens-/Gesundheits-Ausgabenkonten und mehr.
- Berufliche Weiterentwicklung: Kontinuierliche Weiterbildung, Aufrechterhaltung von Zertifizierungen und Teilnahme an Konferenzen sind wichtig, um die Rolle aktuell und relevant zu halten.
- Arbeitsumgebung: Befindet sich in Waterloos begehbarstem Arbeitsplatz im Herzen von Uptown Waterloo.
- Pendlerprogramm: Kostenlose Fahrten zur und von der Arbeit in der Region Waterloo.
Wer wir sind
RideCo treibt den On-Demand-Nahverkehr an. Nahverkehrsbehörden und Flottenbetreiber nutzen die Cloud-basierte Softwareplattform von RideCo, um gemeinsam genutzte Fahrten auf Abruf in dynamisch geführten Bussen und Kleinbussen anzubieten. RideCo wächst schnell und ist die am weitesten verbreitete On-Demand-Software für Behindertenfahrdienste und Mikroverkehr in den 10 größten Städten der Vereinigten Staaten. Zu unseren wichtigsten Kunden gehören SEPTA in Philadelphia, RTC Las Vegas, San Antonio Metro und Houston Metro.
Die Software von RideCo unterstützt eine Vielzahl von Anwendungsfällen, darunter Behindertentransporte, Fahrten in Wohngebieten/Vororten; First-Mile-Last-Mile-Verbindungen zu Verkehrsknotenpunkten; und Mitarbeitertransporte für Unternehmen. Der Erfolg dieser Dienstleistungen wird durch den branchenweit besten Kundenservice unterstützt, einschließlich einer Kundenzufriedenheitsrate von über 95 %. Wir investieren, um zu skalieren und die wachsende Nachfrage nach On-Demand-Lösungen für gemeinsam genutzte Fahrten zu bedienen.
RideCo ist stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit fördert. Wir stellen die besten Talente ein und bemühen uns, eine meritokratische Kultur aufzubauen. Gemäß dem Accessibility for Ontarians with Disabilities Act sind bei Bedarf Unterkünfte für Kandidaten verfügbar, die an allen Aspekten des Auswahlverfahrens teilnehmen. Wenn Sie spezielle Unterkünfte benötigen, um Teile des Bewerbungs- oder Interviewprozesses abzuschließen, erwähnen Sie dies bitte in Ihrer Bewerbung. #Li-Hybrid
Warum ist diese Stelle offen? Bestehende Vakanz
RideCo verpflichtet sich zu einem fairen und transparenten Rekrutierungsprozess. Wir verwenden keine künstliche Intelligenz (KI) oder automatisierte Entscheidungsfindungstools, um Kandidaten zu screenen, zu bewerten oder auszuwählen. Alle Bewerbungen werden von unserem Einstellungsteam geprüft und bewertet.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen