Canadá
TSMC
PowerCo SE
Oficial de Seguridad de la Información
Canadá
St. Thomas, Ontario, Canada
Traducción automática. Consulta el original.
Quiénes somos
Estamos orgullosos de anunciar el lanzamiento de la mayor fábrica de celdas del Grupo Volkswagen, PowerCo, en St. Thomas. Esto es más que un simple trabajo: es una oportunidad única para dar forma al futuro de la energía sostenible. Únase a nosotros mientras aumentamos las operaciones y ayudamos a construir una empresa de clase mundial.
En PowerCo, creemos en fomentar un entorno donde la ambición se une a la colaboración, y donde prosperan la flexibilidad y la creatividad. Formará parte de un equipo diverso y talentoso que está dando forma al futuro de la producción de baterías. Tendrá la oportunidad de avanzar en su carrera mientras trabaja junto a colegas apasionados que comparten la visión de tener un impacto duradero en el mundo. ¿Está listo para ser parte de algo emocionante? ¡Potencie su carrera con nosotros!
Su rol y responsabilidades clave
El Oficial de Seguridad de la Información (ISO) para PowerCo Canada es responsable de establecer, operar y mejorar continuamente el programa local de seguridad de la información en TI y Tecnología Operacional (OT). El ISO garantiza que los controles de seguridad, la gobernanza y las prácticas de gestión de riesgos se alineen con los requisitos de seguridad de PowerCo/Grupo VW, las expectativas regulatorias canadienses y las mejores prácticas de la industria, al tiempo que permiten operaciones de fabricación seguras y fiables.
Este rol lidera la implementación local de políticas de seguridad, impulsa evaluaciones de riesgos, coordina la respuesta a incidentes y garantiza que la seguridad esté integrada en programas clave como redes de TI/OT de fábrica, aplicaciones empresariales, sistemas MES/calidad, computación de usuario final, servicios de proveedores e integraciones en la nube.
Lo que aporta al equipo
Gobernanza, Riesgo y Cumplimiento (GRC)
- Apoyar la implementación y operación del SGSI local (alineado con ISO 27001) bajo la guía de InfoSec Corporativo
- Contribuir a las actividades de gobernanza, riesgo y cumplimiento de seguridad de la información a nivel de sitio
- Asistir en el mantenimiento del registro de riesgos, la realización de evaluaciones de riesgos y el seguimiento de las acciones de mitigación
- Apoyar la selección y adaptación de marcos de control de seguridad en alineación con los estándares corporativos
- Garantizar el cumplimiento de las regulaciones, políticas y estándares aplicables
- Contribuir a la presentación de informes para la dirección local y el CISO
Seguridad OT / Industrial (Entorno de Fábrica)
- Apoyar la protección de la confidencialidad, integridad y disponibilidad (CIA) de los sistemas de TI y OT
- Trabajar con ingeniería y operaciones para implementar controles de seguridad para entornos industriales (MES, redes de producción)
- Garantizar que los principios de seguridad se consideren en el diseño e implementación de sistemas
- Asistir en la identificación y mitigación de riesgos específicos de entornos de fábrica y OT
Operaciones de Seguridad y Gestión de Incidentes
- Apoyar las actividades de respuesta a incidentes, incluida la investigación y documentación de eventos de seguridad
- Participar en investigaciones de incidentes importantes y contribuir al análisis de causa raíz y acciones correctivas
- Asistir en la gestión de vulnerabilidades, incluido el seguimiento de la remediación y la validación del cierre
- Trabajar con SOC/CSIRT y proveedores de servicios para garantizar una seguridad operativa eficaz
Seguridad de Terceros / Proveedores
- Apoyar las evaluaciones de seguridad de proveedores y las actividades de incorporación
- Garantizar que los requisitos de seguridad se comprendan y apliquen en las relaciones con los proveedores
- Asistir en el seguimiento del cumplimiento de terceros y las acciones de mitigación de riesgos
Arquitectura de Seguridad y Habilitación de Proyectos
- Contribuir a la implementación de estrategias de seguridad y protección definidas a nivel corporativo o de sitio
- Proporcionar orientación práctica de seguridad a los equipos de TI, OT y de proyectos
- Apoyar la integración de requisitos de seguridad en proyectos, sistemas y soluciones
- Alinear las implementaciones locales con los estándares y la arquitectura de seguridad globales
Concienciación, Cultura y Formación
- Apoyar el despliegue y adaptación de la estrategia global de seguridad de la información a nivel de sitio
- Impartir y coordinar iniciativas de concienciación y formación en seguridad
- Promover una cultura consciente de la seguridad en los equipos de TI, OT y de negocio
Métricas e Informes
- Preparar informes periódicos sobre riesgos, incidentes y estado de cumplimiento para la dirección local
- Apoyar la comunicación y alineación con el equipo de seguridad corporativo y la organización CISO
- Asumir la responsabilidad de dominios o controles de seguridad asignados, garantizando una implementación y mantenimiento eficaces
- Contribuir a la preparación de auditorías y al seguimiento de la remediación
Lo que te hace destacar
- Título de Grado en TI, Ciberseguridad, Ingeniería, o experiencia práctica equivalente
- 5+ años de experiencia en ciberseguridad, seguridad de la información, riesgo de TI o roles relacionados
- Marcos de seguridad: ISO 27001/27002, NIST CSF, CIS Controls (uno o más)
- Gestión de identidad/acceso, seguridad de endpoints, registro/monitorización, gestión de vulnerabilidades
- Fundamentos de redes: segmentación, firewalls, acceso remoto, protocolos seguros
- Gran capacidad para traducir necesidades de seguridad en decisiones amigables para el negocio que apoyen la continuidad de la producción
- Capacidad para analizar problemas complejos y desarrollar soluciones eficaces
- Excelentes habilidades de comunicación verbal y escrita para transmitir conceptos técnicos con claridad
- Experiencia en entornos multiculturales y multifuncionales
- Pasión por el aprendizaje continuo y la innovación en tecnologías de seguridad
- Capacidad para trabajar eficazmente en equipo y colaborar con diversas partes interesadas
- Alta automotivación y capacidad para trabajar de forma independiente y proactiva
Cualificaciones Preferidas
- Experiencia con entornos de fabricación/industriales y/o conceptos de seguridad OT (preferible)
- Experiencia en la protección de entornos OT (ICS/SCADA), incluida la segmentación y el soporte remoto seguro
- Familiaridad con estándares y guías de seguridad industrial (por ejemplo, conceptos IEC 62443)
- Experiencia con ecosistemas empresariales como SAP, sistemas de ejecución de fabricación y aplicaciones integradas de planta
- Certificaciones (una o más): CISSP, CISM, CRISC, ISO 27001 Lead Implementer/Auditor, GIAC o equivalente
- Experiencia colaborando con equipos de seguridad globales en una organización matricial
Qué esperar
- Remuneración Atractiva: El rango de compensación competitiva esperado para este puesto es de $88,390-$110,496 CAD, que incluye el salario base y el monto objetivo del plan de incentivos a corto plazo.
- Además, ofrecemos beneficios competitivos: nuestro programa es flexible para permitirle seleccionar y obtener la cobertura que necesita.
- Pensión y Ahorro para la Jubilación: Contribuimos a un Plan de Pensiones Registrado y a una contribución equivalente a un plan de ahorro para la jubilación.
- Plan de Asistencia al Empleado: Ofrecemos un Plan de Asistencia al Empleado que puede brindarle apoyo en salud mental, bienestar físico y bienestar general.
- Bonificación por Vacaciones: Ofrecemos a nuestros empleados tiempo libre remunerado competitivo. Además, no necesita tomar días de vacaciones del 24 de diciembre al 31 de diciembre.
- Oportunidades de desarrollo.
- Soporte de reubicación.
- Oportunidades para participar en emocionantes eventos de la empresa que contribuyen a la comunidad.
Estamos comprometidos con prácticas de compensación justas y equitativas. Nuestra compensación se determina en función de una combinación de factores, que incluyen, entre otros, los años de experiencia relevantes, la educación y la alineación con las responsabilidades y cualificaciones descritas en la descripción del puesto.
Esta oferta es para un puesto actualmente vacante.
Creemos que los mejores resultados se crean en un entorno diverso e inclusivo.
Por lo tanto, todas las solicitudes cualificadas serán consideradas para el empleo independientemente de la edad, raza, religión, género (identidad), orientación sexual, origen nacional o discapacidad.
PowerCo Canada Inc. se compromete a proporcionar adaptaciones para personas con discapacidades, incluso durante el proceso de solicitud. Si necesita una adaptación debido a una discapacidad, trabajaremos con usted para determinar qué adaptación razonable puede estar disponible para satisfacer sus necesidades, ya sea como solicitante o como empleado. Los solicitantes deben comunicar sus necesidades con antelación.
Si es seleccionado para una entrevista y necesita una adaptación, le animamos a informar al Reclutador, quien consultará con usted para determinar una adaptación apropiada y razonable.
#LI-Onsite
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil