Canadá
TSMC
RideCo
Gerente de Seguridad de Sistemas de Información
Canadá
Waterloo, Ontario, Canada
PostgreSQLAWSTerraform
Traducción automática. Consulta el original.
Sobre la oportunidad
Esta es una oportunidad en la emocionante y creciente industria de la tecnología del transporte. El transporte público se está transformando de un sistema de rutas fijas estáticas y programadas a una red dinámica bajo demanda, y usted será uno de los pioneros en dar forma a esta transformación.
El Gerente de Seguridad de Sistemas de Información será responsable de proteger los datos y la infraestructura de TI de RideCo mediante el diseño, la implementación, el mantenimiento y la aplicación de políticas y protocolos de seguridad. Las responsabilidades clave incluyen la monitorización de sistemas, la realización de evaluaciones de riesgos, la garantía del cumplimiento normativo (NIST, SOC2, GDPR, HIPAA) y la dirección de los esfuerzos de respuesta a incidentes para mitigar amenazas.
Tu Patio de Juegos / Lo que Aprenderás
En RideCo tendrás la oportunidad de jugar, aprender y construir con las siguientes herramientas y tecnologías, y como parte de un equipo que es el principal innovador del mundo en software de tránsito bajo demanda.
- Sistemas Operativos: Windows 11, Linux (Debian/Ubuntu), Mac, Android, iOS
- Infraestructura: AWS, Terraform, Redis, PostgreSQL, Celery, RabbitMQ, OpenVPN, Fortinet
- Salud/Monitorización: AWS CloudWatch, Prometheus, Grafana, Elasticsearch, Logstash, Kibana, SumoLogic, Nexpose, SentinelOne
- Procesos de Desarrollo: Agile, integración continua, Jenkins, actualizaciones de software sin tiempo de inactividad.
Sus responsabilidades diarias incluirán:
Gestión Estratégica de Seguridad
- Desarrollar y aplicar políticas y procedimientos de seguridad integrales, asegurando que se alineen con los objetivos comerciales y el cumplimiento legal.
- Poseer y mantener la hoja de ruta de seguridad organizacional utilizando NIST SP 800-53 y NIST CSF 2.0, asegurando que todos los controles de seguridad se mapeen directamente al riesgo comercial y la resiliencia operativa.
- Liderar la estrategia y la auditoría anual para la certificación y el cumplimiento de tipo SOC2 2 (incluidos todos los Criterios de Servicios de Confianza: Seguridad, Disponibilidad, Confidencialidad, Integridad del Procesamiento, Privacidad), y el Programa de Privacidad de RideCo.
Mitigación y Evaluación de Riesgos
- Realizar evaluaciones de amenazas regulares, escaneo de vulnerabilidades y auditorías para identificar debilidades e implementar contramedidas.
- Desarrollar y aplicar políticas de gobernanza para la adopción segura de IA.
Operaciones de Seguridad
- Monitorizar el tráfico de red, firewalls, puntos finales y sistemas de datos en busca de actividad sospechosa.
Gobernanza Procedimental
- Realizar revisiones y proporcionar comentarios sobre contratos, RFPs, cuestionarios de seguridad, y asegurar que los componentes existentes del programa se revisen regularmente y funcionen según sus criterios.
- Establecer y mantener procedimientos de seguridad y privacidad basados en agencias para garantizar una higiene de seguridad consistente en todos los departamentos y plataformas.
Respuesta a Incidentes
- Liderar los esfuerzos para identificar, contener y remediar brechas de seguridad o intentos.
Formación y Concienciación del Empleado
- Supervisar programas de concienciación sobre seguridad para formar al personal en las mejores prácticas de ciberseguridad.
- Implementar formación especializada para proteger a los empleados contra amenazas evolutivas generadas por IA, incluidas estafas de audio/vídeo deepfake y phishing sofisticado.
Supervisión Técnica
- Supervisar el despliegue de tecnologías de seguridad, incluidas herramientas de cifrado, software antivirus y controles de acceso.
Gestión de Riesgos de Proveedores
- Evaluar los protocolos de seguridad de los proveedores externos.
Requisitos mínimos
Cualificaciones y Experiencia
- Educación: Título de Grado en Ciberseguridad, TI o campo relacionado.
- Experiencia: 5+ años de experiencia relacionada.
- Certificaciones: Certified Information Systems Security Professional (CISSP).
- Conocimientos Técnicos: Comprensión profunda de la infraestructura de red, firewalls y marcos de cumplimiento.
- Liderazgo: Experiencia en coordinación con equipos de TI.
Compensación y Beneficios
- Salario Base: $120k - 150k
- Equilibrio Vida-Trabajo y Ventajas Adicionales: Horarios de trabajo flexibles, tiempo de vacaciones, almuerzos de catering quincenales, eventos sociales, código de vestimenta informal.
- Plan de Beneficios: Médico, dental, farmacia, cuentas de gastos de vida/salud y más.
- Crecimiento Profesional: La educación continua, el mantenimiento de certificaciones y la asistencia a conferencias son importantes para mantener el puesto actual y relevante.
- Entorno de Trabajo: Ubicado en el espacio de trabajo más deseable de KW en el corazón de Uptown Waterloo.
- Programa de Desplazamiento: Viajes gratuitos de ida y vuelta al trabajo en la región de Waterloo.
Quiénes somos
RideCo impulsa el transporte bajo demanda. Las agencias de transporte público y los operadores de flotas utilizan la plataforma de software basada en la nube de RideCo para proporcionar viajes compartidos bajo demanda en autobuses y furgonetas con rutas dinámicas. RideCo está creciendo rápidamente y es el software de paratránsito y microtránsito bajo demanda más adoptado entre las 10 ciudades más grandes de los Estados Unidos. Nuestros clientes principales incluyen SEPTA de Filadelfia, RTC Las Vegas, San Antonio Metro y Houston Metro.
El software de RideCo impulsa una amplia gama de casos de uso, que incluyen paratránsito, viajes residenciales/suburbanos; conexiones de primera y última milla para centros de tránsito; y transporte de empleados corporativos. El éxito de estos servicios está respaldado por el mejor servicio al cliente de la industria, incluida una tasa de retención de clientes superior al 95%%. Estamos invirtiendo para escalar y capturar la creciente demanda de soluciones de viajes compartidos bajo demanda.
RideCo se enorgullece de ser un empleador que ofrece igualdad de oportunidades. Contratamos al mejor talento y nos esforzamos por construir una cultura meritocrática. De acuerdo con la Ley de Accesibilidad para Personas con Discapacidades de Ontario, hay adaptaciones disponibles bajo petición para los candidatos que participen en todos los aspectos del proceso de selección. Si necesita adaptaciones especiales para completar cualquier parte del proceso de solicitud o entrevista, por favor menciónelo en su solicitud. #Li-Hybrid
¿Por qué está abierta esta vacante? Vacante existente
RideCo está comprometido con un proceso de contratación justo y transparente. No utilizamos inteligencia artificial (IA) ni herramientas de toma de decisiones automatizadas para filtrar, evaluar o seleccionar candidatos. Todas las solicitudes son revisadas y evaluadas por nuestro equipo de contratación.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil