Kanada
Stripe
Teladoc Health
Information Security Specialist
Kanada
Toronto, Ontario, Canada · Ontario, Canada
SQLPostgreSQLAWSKubernetes
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Teladoc Health ist der weltweit führende Anbieter von virtueller Gesundheitsversorgung und bietet umfassende virtuelle Versorgungslösungen, einschließlich Primärversorgung, psychischer Gesundheit, medizinischer Expertenberatung, Geräte und lizenzierte Plattformdienste. Teladoc Health bedient die weltweit führenden Versicherer, Arbeitgeber und Gesundheitssysteme und hilft Millionen von Menschen auf der ganzen Welt, ihre Gesundheitsbedürfnisse vertrauensvoll zu erfüllen. Mit über 9 Millionen Kanadiern ist Teladoc Health seit mehr als 20 Jahren in Kanada tätig und operiert in 175 Ländern weltweit.
Zusammenfassung der Position
Die Position als Information Security Specialist ist eine Schlüsselrolle in unserem Unternehmen mit dem Schwerpunkt auf der Stärkung unserer Sicherheitslage über Systeme, Anwendungen und Cloud-Umgebungen hinweg. Diese Rolle erfordert einen starken technischen Hintergrund, kombiniert mit Erfahrung in Sicherheits-Frameworks und Integrationen über moderne Unternehmens-Ökosysteme hinweg. Die Person in dieser Rolle ist die treibende Kraft für die Sicherheit der Technologie und Daten von Teladoc Health Canada, arbeitet eng mit Stakeholdern zusammen und stellt sicher, dass Informations- und Technologierichtlinien, -anforderungen und -kontrollen gut geplant, entwickelt und umgesetzt werden.
Diese Rolle berichtet an den International Business Information Security Officer von Teladoc (mit Sitz in Barcelona, Spanien), als Teil des globalen Sicherheitsteams von Teladoc Health, und bietet direkte funktionale Unterstützung für den Vice President, Product and Technology von Teladoc Health Canada, der die täglichen Aufgaben der Rolle weitgehend überwachen und verwalten wird.
Warum zu Teladoc Health wechseln?
Wirkungsvolle, vernetzte Gesundheitsversorgung: Unterstützen Sie Millionen von Kanadiern im ganzen Land mit zugänglicher Versorgung in ländlichen Regionen und staatlichen Gesundheitssystemen, ohne Kosten für die Patienten.
Fokus auf Qualität und Sicherheit: Die Aufrechterhaltung höchster klinischer Qualitätsstandards ist für Teladoc Health von größter Bedeutung.
Kollaboratives, unterstützendes Netzwerk: Unsere vielfältige Gemeinschaft engagiert sich für die Transformation des Gesundheitswesens in Kanada. Seien Sie Teil eines wachsenden Teams in ganz Kanada, das auf Engagement, Lernen und Wachstum setzt.
Unsere Arbeit zählt wirklich: Als weltweit führender Anbieter von virtueller Ganzkörperversorgung nutzt Teladoc Health innovative Plattformen, um zugängliche Versorgung über das gesamte Spektrum der Versorgung hinweg bereitzustellen, in jeder Phase der Gesundheitsreise einer Person.
Wachstum und Innovation: Wir wachsen schnell – wachsen Sie mit uns und unterstützen Sie unsere expandierende Mission, das Gesundheitswesen zugänglicher zu machen.
Vielfalt und Inklusion: Bei Teladoc Health glauben wir, dass persönliche und berufliche Vielfalt der Schlüssel zur Innovation ist. Wir stellen ausschließlich auf der Grundlage Ihrer Stärken und Qualifikationen ein und darauf, wie diese Stärken direkt zu Ihrem Erfolg in Ihrer neuen Position beitragen können.
Wesentliche Aufgaben und Verantwortlichkeiten
- Förderung und Umsetzung der gesamten unternehmensweiten IT-Sicherheitsstrategie, Roadmap und Governance-Struktur in Zusammenarbeit mit internen Risiko-/Compliance-, operativen, klinischen, technischen und Geschäftsteams sowie externen Kunden und relevanten Drittparteien.
- Verständnis von Geschäftsprozessen und Anforderungen an Informationssysteme sowie des damit verbundenen Informationsrisikos in diesen Prozessen.
- Enge Zusammenarbeit mit dem internen kanadischen Rechts-/Datenschutzteam, um die Einhaltung und Abstimmung mit kanadischen Datenschutz-, Datenmanagement- und regulatorischen Anforderungen sowie den vertraglichen Verpflichtungen des Unternehmens sicherzustellen.
- Direkte Zusammenarbeit mit dem kanadischen Vertriebsteam und dem Kundenstamm, um geschäftliche und funktionale Marktanforderungen zu verstehen und bei Bedarf Unterstützung und Beratung in Bezug auf Compliance, Sicherheit und Risikobewertung anzubieten.
- Etablierung und Durchführung formeller Sicherheitsbewertungen von Anbietern, einschließlich Due-Diligence-Prüfungen vor der Inbetriebnahme und laufender Überwachung von Drittanbietern und Subprozessoren, die sensible Informationen verarbeiten.
- Implementierung aller Informationssicherheits-, einschließlich Sicherheitsverletzungs-, Business-Continuity- und Compliance-Programme, einschließlich gesetzlicher Anforderungen, Branchenvorschriften und Best Practices (z. B. ISO27001, SOC 2 Typ II usw.).
- Leitung der End-to-End-Auditzyklen für SOC 2 Typ II und ISO 27001, einschließlich Lückenbewertungen, Beweiserfassung über GRC-Tools (z. B. Vanta) und fungiert als primärer Ansprechpartner für externe Prüfer zur Unterstützung von Zertifizierungen.
- Entwicklung von Richtlinien, Verfahren und Verantwortlichkeiten für die Informationssicherheit sowie Unterstützung der Entwicklung und Implementierung technischer und administrativer Sicherheitskontrollen und damit verbundener Schulungen und Weiterbildungen.
- Überwachung der Planung und Implementierung von technischen Vorfällen und Teilnahme an der Reaktion auf Vorfälle, Ursachenanalyse und Behebungsaktivitäten.
- Bewertung unserer Technologieumgebung und Entwicklungsmethodik (SDLC), um Risiken und Lücken in Bezug auf Informationssicherheit, einschließlich potenzieller Datenlecks, zu identifizieren und zu mindern.
- Entwurf, Implementierung und Wartung von Sicherheitskontrollen über Infrastruktur, Anwendungen, Integrationen und Cloud-Umgebungen in Zusammenarbeit mit unserem Technologie-Team und Drittanbietern, einschließlich:
- Anwendungen und andere Systeme und Middleware-Komponenten, einschließlich Betriebssystemen, Webservern, Datenbanken und DNS-Diensten (z. B. Salesforce, Mulesoft, APIs, etc.)
- Netzwerksicherheitsarchitektur, einschließlich Firewalls, Segmentierung und sicherer Kommunikationsprotokolle.
- Protokollierungs- und Überwachungsanforderungen für die Sicherheit, einschließlich SIEM-Plattformen.
- Verschlüsselungsstandards, die für die Compliance erforderlich sind.
- Dokumentation von Sicherheitskonfigurationen, Prozessen und Kontrollen.
- Verwaltung des Lebenszyklus digitaler Zertifikate, einschließlich Ausstellung, Verlängerung und Widerruf.
- Kommunikation von Informationssicherheits- und Compliance-Risiken an die Führungsebene und andere technische und nicht-technische Stakeholder zur ordnungsgemäßen Information und Entscheidungsfindung.
- Sonstige anfallende Aufgaben.
Disziplinarische Verantwortung
Keine
Erwartete Qualifikationen für die Position
- Bachelor-Abschluss in Informatik oder vergleichbare Kenntnisse.
- 10+ Jahre relevante technische Berufserfahrung, davon 5+ Jahre Erfahrung in einer Rolle im Bereich Informationssicherheit.
- Wesentliche effektive mündliche und schriftliche Kommunikationsfähigkeiten mit technischen und nicht-technischen Zielgruppen an geografisch verteilten Standorten.
- Fähigkeit zur effektiven funktionsübergreifenden Zusammenarbeit mit technischen und nicht-technischen Teams.
- Starke Priorisierungs- und Zeitmanagementfähigkeiten.
- Tiefes Verständnis (mit praktischer Erfahrung) relevanter Technologien und Konzepte der Informationssicherheit, einschließlich Zugangs- und Authentifizierungssicherheit, Netzwerksicherheit und Anwendungssicherheit, Nachrichtensicherheit und Übertragungssicherheit sowie Best Practices für das Schwachstellenmanagement.
- Nachgewiesene Kenntnisse von Frameworks und Bewertungen für Sicherheitsprogramme, idealerweise SOC 2 und ISO27001.
- Verständnis von Cloud-Sicherheitskonzepten und Erfahrung mit der Absicherung von Cloud-Umgebungen, sowohl öffentlich als auch privat (AWS unerlässlich und Azure bevorzugt).
- Praktische Erfahrung und Vertrautheit mit:
- Betriebssystemen (Linux, Windows)
- Webservern (z. B. Apache, Nginx)
- Datenbanken (z. B. MySQL, PostgreSQL, SQL Server)
- Netzwerksicherheitsprinzipien und -architektur (TCP/IP, Firewalls, VPNs, Segmentierung und sichere Kommunikationsprotokolle).
- SIEM-Tools und deren Integration.
- Anwendungs-, Cloud- und SaaS-Integrationen, insbesondere Plattformen wie Salesforce.
- Containern und/oder Kubernetes.
- Automatisierungswerkzeugen.
- Erfahrung in einem stark regulierten Umfeld oder mit elektronischen Aufzeichnungssystemen, Erfahrung im Gesundheitswesen bevorzugt.
- CISM, CISA, CISSP, ISO 27001 LA oder andere relevante Zertifizierungen im Bereich Informationssicherheit sind von großem Vorteil.
Gehaltsspanne $175,000 bis $200,000/Jahr
Art der Position Net New
Arbeitsumgebung ☐ Büro ☐ Remote ☒ Hybrid (Büro & Remote)
Reisebereitschaft: ≤ 10%
Der Reiseanteil spiegelt eine Schätzung wider und kann je nach Geschäftsanforderungen variieren.
Körperliche Anforderungen
Um diese Stelle erfolgreich ausüben zu können, muss eine Person jede wesentliche Aufgabe zufriedenstellend erfüllen können. Angemessene Anpassungen können vorgenommen werden, um qualifizierten Personen mit Behinderungen die Erfüllung wesentlicher Arbeitsaufgaben zu ermöglichen. Teladoc Health wird angemessene Anpassungen für die bekannten körperlichen oder geistigen Einschränkungen einer ansonsten qualifizierten Person in Übereinstimmung mit der Unternehmenspolitik treffen.
Teladoc Health Canada, Inc. setzt im Rahmen unseres Rekrutierungsprozesses KI-gestützte Tools ein, unter anderem zur Überprüfung und Bewertung von Kandidaten. Diese Tools unterstützen, ersetzen aber nicht das menschliche Urteilsvermögen. Unser Einstellungsteam trifft alle endgültigen Entscheidungen.
Bei Teladoc Health leben wir von Unterschieden und Individualität. Teladoc Health ist stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit bietet und sich für eine positive Diskriminierung einsetzt. Wir setzen uns für gleiche Beschäftigungsmöglichkeiten ein, unabhängig von Rasse, Hautfarbe, Herkunft, Religion, Geschlecht, nationaler Herkunft, sexueller Orientierung, Alter, Staatsbürgerschaft, Familienstand, Behinderung, Geschlechtsidentität oder Veteranenstatus.
Wir sind bestrebt, ein integratives und zugängliches Umfeld zu schaffen, in dem sich alle Mitarbeiter und Kunden wertgeschätzt, respektiert und unterstützt fühlen. Wir sind bestrebt, eine Belegschaft aufzubauen, die die Vielfalt unserer Kunden und der Gemeinschaften, in denen wir leben und dienen, widerspiegelt. Wenn Sie eine barrierefreie Unterstützung für eine beliebige Phase des Rekrutierungs- / Interviewprozesses benötigen (einschließlich alternativer Formate von Materialien oder zugänglicher Besprechungsräume oder anderer Anpassungen), wenden Sie sich bitte an uns unter RecruitmentAccessibilityRequestsCanada@teladochealth.com
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen