GoSecure
Habitat Learn Inc
Associate de Seguridad y Cumplimiento
Cómo Aplicar
Tipo de Empleo- Tiempo parcial (15–20 horas/semana); potencial de crecimiento a tiempo completo
Reporta a- VP de Ingeniería
Ubicación- Remoto — debe tener residencia en Ontario; la oficina central está en Toronto
Inicio previsto- Tan pronto como sea posible
Por favor, incluye:
- Qué programa estudiaste
- Cualquier exposición a trabajo de seguridad, privacidad o cumplimiento
- Por qué te interesa Habitat Learn
Este puesto está abierto a candidatos de toda Ontario, sin embargo, se pueden considerar candidatos de otras áreas. Tenemos fuertes vínculos con Humber Polytechnic, pero damos la bienvenida a solicitantes de cualquier programa relevante. Las solicitudes se revisan de forma continua.
Acerca de Habitat
Habitat Learn es una empresa de tecnología educativa centrada en hacer que el aprendizaje sea accesible para cada estudiante.
Nuestros productos incluyen Messenger Pigeon, una plataforma impulsada por IA para el aprendizaje, la toma de notas y la subtitulación en vivo, y Podium Solution, una plataforma de accesibilidad en el aula en el dispositivo diseñada con la privacidad y la seguridad en su núcleo. Nuestra tecnología es utilizada por instituciones educativas como Harvard, UC Berkeley, Yale, la Universidad de Toronto y Humber Polytechnic para apoyar entornos de aprendizaje más inclusivos y accesibles.
Somos una empresa liderada por el diseño con la privacidad, la seguridad y la soberanía de los datos como principios fundamentales. Podium Solution procesa el audio completamente en el dispositivo por diseño. También proporcionamos hardware de Apple a nuestro equipo para garantizar la coherencia, la seguridad y el rendimiento en nuestros flujos de trabajo.
A medida que escalamos en Norteamérica, estamos formalizando nuestra función de seguridad y cumplimiento para apoyar los requisitos institucionales y los estándares cambiantes del sector público.
Acerca del Puesto
Este es un puesto de nueva creación en Habitat Learn para alguien al principio de su carrera que esté deseoso de asumir responsabilidades, aprender rápidamente y crecer dentro de una empresa EdTech de rápido movimiento.
Como nuestro primer Associate dedicado de Seguridad y Cumplimiento, apoyarás y ayudarás a fortalecer nuestro programa de seguridad y cumplimiento en múltiples marcos, incluyendo SOC 2, ISO 27001, HIPAA, HECVAT y Texas RAMP.
No trabajarás solo. Actualmente estamos colaborando con el Humber Polytechnic Digital Tech Hub para una evaluación de ciberseguridad, seguida de un soporte de asesoramiento continuo. Esto proporciona una base estructurada, experiencia externa y una hoja de ruta de remediación clara. Tu función será ayudar a operacionalizar y ejecutar esta hoja de ruta internamente.
Trabajarás en estrecha colaboración con el VP de Ingeniería y el liderazgo de ingeniería para garantizar que los requisitos de seguridad y cumplimiento se incorporen en las operaciones diarias de productos e infraestructura.
Qué Harás
Cumplimiento y Documentación
- Apoyar las actividades de cumplimiento en curso en SOC 2, ISO 27001, HIPAA, HECVAT y TX-RAMP
- Recopilar, organizar y mantener evidencia de auditoría y documentación de seguridad
- Ayudar a redactar y mantener políticas de seguridad, procedimientos y estándares internos
- Completar cuestionarios de seguridad y envíos de HECVAT para la adquisición institucional
- Mantener un rastreador de cumplimiento y apoyar las actividades de preparación para auditorías
Seguimiento de la Evaluación de Ciberseguridad
- Revisar los hallazgos de la evaluación de ciberseguridad del Humber Digital Tech Hub
- Rastrear tareas de remediación y ayudar a coordinar el seguimiento con ingeniería y liderazgo
- Apoyar las actualizaciones del registro de riesgos y la documentación de brechas de control y resoluciones
- Actuar como coordinador interno para el seguimiento del progreso y la presentación de informes
Soporte de Operaciones de Seguridad
- Apoyar los controles de acceso de usuarios, los procesos de aprovisionamiento y desaprovisionamiento
- Asistir en revisiones de seguridad de proveedores y seguimiento de BAAs (Acuerdos de Asociación Comercial)
- Ayudar a coordinar actividades internas de concienciación y formación en seguridad
- Apoyar los procesos de gestión de dispositivos Apple (MDM, Apple Business Manager)
Soporte a Partes Interesadas
- Apoyar las respuestas a revisiones de seguridad de clientes y solicitudes de diligencia debida de adquisición
- Asistir en la preparación de actualizaciones de cumplimiento y seguridad para el liderazgo
- Mantenerse informado sobre las regulaciones relevantes de privacidad y protección de datos (FERPA, PIPEDA, etc.)
Lo Que Buscamos
Educación
- Reciente graduado (dentro de los 1–2 años) de un diploma o título en Ciberseguridad, Investigación de Protección y Seguridad, Seguridad de TI, Seguridad de Redes o un campo relacionado
- Se agradecen especialmente las instituciones de Ontario como Humber Polytechnic, Seneca Polytechnic, George Brown College o programas equivalentes
- Se valora la formación en marcos de ciberseguridad, gestión de riesgos o derecho de privacidad
Habilidades y Atributos
- Gran atención al detalle y enfoque altamente organizado para la documentación
- Habilidades claras de comunicación escrita (la redacción de políticas y las respuestas institucionales son partes clave del puesto)
- Comodidad trabajando de forma independiente en un entorno rápido y en evolución
- Curiosidad por la seguridad y la privacidad, con interés en comprender los sistemas subyacentes (no solo los procesos)
- Capacidad para gestionar múltiples prioridades y mantenerse estructurado en un entorno de startup
A Tener en Cuenta
- Exposición a marcos como SOC 2, ISO 27001, NIST, HIPAA o similares
- Familiaridad con la gestión de dispositivos Apple o entornos de TI empresariales
- Certificaciones de nivel de entrada (por ejemplo, CompTIA Security+, ISC2 CC)
- Experiencia con herramientas como Vanta, Drata, Notion o Jira
- Experiencia previa de prácticas, pasantías o voluntariado en TI, seguridad o cumplimiento
Qué Obtendrás
- Un primer puesto significativo con responsabilidad real (no un puesto de apoyo tipo prácticas)
- Mentoría directa del VP de Ingeniería y exposición al liderazgo de la empresa
- Orientación estructurada a través de la evaluación de ciberseguridad del Humber Digital Tech Hub
- Experiencia práctica en múltiples marcos de cumplimiento empresarial
- Exposición a procesos reales de adquisición y seguridad institucional
- Un producto impulsado por la misión que apoya la accesibilidad en la educación
- Empleo Remoto
- Beneficios de Salud
