Canadá
Meridian OneCap Credit Corp.
Levio
Arquitecto de Protección de Datos de IA
Canadá
Toronto, Ontario, Canada
AWS
Traducción automática. Consulta el original.
Sobre el puesto
¿Buscas prosperar en un entorno de trabajo estimulante? Únete a Levio, líder en transformación digital, y lleva tu carrera al siguiente nivel. Trabajarás junto a profesionales de alto calibre en proyectos tecnológicos ambiciosos y a gran escala, integrados directamente en los entornos de nuestros clientes. En Levio, valoramos la experiencia, la curiosidad y la mejora continua, y te damos el espacio para crecer.
Buscamos Arquitectos de Protección de Datos de IA para contribuir a proyectos importantes.
El Arquitecto de Protección y Privacidad de Datos es responsable de definir, gobernar e implementar la arquitectura empresarial necesaria para proteger los datos personales, sensibles y regulados a lo largo de su ciclo de vida. Este puesto de nivel senior garantiza que los requisitos de privacidad y protección de datos se incorporen en los sistemas, aplicaciones, plataformas en la nube, entornos de análisis y procesos de negocio por diseño y por defecto. El arquitecto actúa como asesor estratégico para la alta dirección, los equipos legales, de ciberseguridad, TI y de negocio, garantizando el cumplimiento de las normativas de privacidad y permitiendo al mismo tiempo un uso de datos seguro y responsable. El puesto será remoto.
¿Por qué unirse a Levio?
- Trabajar en proyectos complejos de transformación digital de alto impacto
- Colaborar con equipos multidisciplinares y experimentados
- Desarrollar continuamente tu experiencia técnica y profesional
- Disfrutar de flexibilidad, autonomía y una sólida cultura centrada en las personas
- Ser parte de una organización que valora la diversidad, la inclusión y la innovación
Funciones y Responsabilidades
Arquitectura de Privacidad y Protección de Datos
- Definir y mantener arquitecturas empresariales de privacidad por diseño y por defecto.
- Diseñar controles de protección de datos en aplicaciones, infraestructura, nube y plataformas de datos.
- Establecer estándares para la clasificación, manejo, retención, archivo y destrucción segura de datos.
- Garantizar la aplicación coherente de los controles de protección de datos en entornos locales, en la nube e híbridos.
Liderazgo Regulatorio y de Gobernanza
- Diseñar marcos de gobernanza de privacidad alineados con GDPR, Ley de Quebec 25, PIPEDA e ISO/IEC 27701.
- Definir bases de control, mecanismos de aseguramiento y modelos de monitorización de cumplimiento.
- Apoyar la toma de decisiones ejecutivas relacionadas con el riesgo de privacidad, la postura de cumplimiento y la exposición regulatoria.
- Colaborar con los equipos legales, de auditoría interna y GRC para garantizar la alineación regulatoria.
Seguridad de Datos y Gestión de Riesgos
- Diseñar estrategias de cifrado, gestión de claves y gestión de secretos.
- Definir arquitecturas y mecanismos de monitorización de prevención de pérdida de datos (DLP).
- Garantizar controles de acceso sólidos y segregación de funciones para datos sensibles.
- Liderar evaluaciones de riesgo de privacidad para sistemas complejos, plataformas en la nube, soluciones de IA y entornos de análisis.
Ciclo de Vida de Datos e Integración Empresarial
- Diseñar soluciones para el descubrimiento de datos, mapeo de datos y registros de actividades de procesamiento (RoPA).
- Garantizar que los requisitos de privacidad se integren en el SDLC, DevSecOps y las canalizaciones de ingeniería de datos.
- Soportar los requisitos de privacidad para casos de uso de IA, machine learning y análisis avanzados.
- Garantizar la auditabilidad, trazabilidad y responsabilidad del uso de datos.
Protección de Datos de Terceros y en la Nube
- Diseñar arquitecturas para el intercambio seguro de datos con terceros y proveedores.
- Establecer requisitos de protección de datos para la externalización, SaaS y proveedores de servicios en la nube.
- Diseñar controles para transferencias transfronterizas de datos y requisitos de residencia de datos.
Gestión de Incidentes y Brechas (en contexto de privacidad)
- Apoyar el diseño de procesos de detección, respuesta y notificación de brechas de datos.
- Actuar como asesor principal durante incidentes de privacidad y reportes regulatorios.
- Garantizar que la recopilación de pruebas y la documentación cumplan las expectativas regulatorias.
Liderazgo y Asesoramiento
- Actuar como experto temático principal en arquitectura de protección de datos y privacidad.
- Mentorizar a analistas de privacidad, profesionales de GRC y arquitectos de seguridad.
- Comunicar riesgos de privacidad, decisiones arquitectónicas y estrategias de mitigación a ejecutivos y juntas directivas.
- Representar a la organización ante reguladores, auditores y partes interesadas externas cuando sea necesario.
Cualificaciones y Experiencia
- Profunda experiencia en principios de protección de datos y privacidad por diseño.
- Sólida comprensión de las normativas y estándares de privacidad: GDPR, Ley de Quebec 25, PIPEDA, ISO/IEC 27701.
- Capacidad para diseñar arquitecturas empresariales de protección de datos en: Aplicaciones, Bases de datos, Plataformas en la nube, Data lakes y entornos de análisis.
- Experiencia en clasificación de datos, mapeo de datos y registros de actividades de procesamiento (RoPA).
- Sólido conocimiento de controles de seguridad de datos: Cifrado (en reposo, en tránsito y en uso), Sistemas de gestión de claves (KMS, HSM), Tokenización, anonimización y seudonimización, Prevención de pérdida de datos (DLP).
- Experiencia en el diseño de controles de identidad y acceso para datos sensibles: Control de acceso basado en roles (RBAC), Control de acceso basado en atributos (ABAC), Gestión de acceso privilegiado (PAM).
- Capacidad para diseñar estrategias de retención de datos, archivo y destrucción segura de datos.
- Familiaridad con herramientas nativas de la nube para protección y gobernanza de datos: Azure Purview / Microsoft Purview, AWS Macie, Google Cloud DLP.
- Experiencia integrando privacidad y protección de datos en: DLC y canalizaciones de DevSecOps, Flujos de trabajo de ingeniería y análisis de datos.
- Capacidad para evaluar riesgos de privacidad en IA, machine learning y sistemas de procesamiento de datos a gran escala.
- Sólida comprensión de la auditoría, monitorización, trazabilidad y recopilación de pruebas.
- Experiencia con plataformas de gestión de privacidad y GRC: OneTrust, TrustArc, ServiceNow GRC.
CIPP/E, CIPP/C, CIPM, ISO/IEC 27701 Lead Implementer / Lead Auditor, CDPSE, CISSP (un plus)
Compensación (Ontario)
El rango salarial proporcionado refleja una estimación de buena fe basada en factores como la experiencia, la experiencia técnica, la ubicación y las certificaciones relevantes. La compensación final se determinará de acuerdo con las circunstancias específicas de cada candidato.
Rango salarial estimado: $110,000 a $150,000 por año.
Esta oferta es una necesidad de contratación actual.
Detalles del puesto
Tipo de empleo: Tiempo completo, permanente
Aviso sobre el uso de Inteligencia Artificial en la Selección
Utilizamos herramientas basadas en IA para ayudar a clasificar y revisar solicitudes según criterios relacionados con el puesto. Las decisiones finales sobre el progreso de los candidatos siempre las toma un reclutador humano.
Equidad de Empleo
Levio suscribe el principio de equidad de empleo y aplica un programa de igualdad de acceso al empleo para mujeres, pueblos indígenas, minorías visibles, minorías étnicas y personas con discapacidad.
Valoramos la diversidad y la inclusión y estamos comprometidos a crear un entorno de trabajo saludable, accesible y gratificante que resalte las contribuciones únicas de nuestros empleados. Se ofrecen adaptaciones previa solicitud para los candidatos que participen en todos los aspectos del proceso de selección.
Beneficios y Entorno de Trabajo
Levio ofrece un paquete de beneficios integral y flexible diseñado para apoyar tu crecimiento profesional y bienestar personal, que incluye:
- 4 semanas de vacaciones acumulables desde el primer día
- Horario de trabajo flexible
- Subsidio de Desarrollo Profesional (PDA) para formación, equipo informático y actividades físicas
- Formación adaptada a tus áreas de especialización
- Plan de Ahorro para la Jubilación Registrado (RRSP) con contribución del empleador hasta el 3% del salario bruto
- Plan modular de seguros colectivos
- Reembolso de transporte público o aparcamiento cuando sea necesario
- Bonos por referidos
- 11 días festivos legales
- Días personales
- Una vida social activa (5 a 7 eventos, club social, snacks saludables, café y más)
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil