Canadá
Lyft
Teladoc Health
Especialista en Seguridad de la Información
Canadá
Toronto, Ontario, Canada · Ontario, Canada
SQLPostgreSQLAWSKubernetes
Traducción automática. Consulta el original.
Sobre la oportunidad
Teladoc Health es el líder mundial en atención virtual, que ofrece soluciones integrales de atención virtual que abarcan atención primaria, salud mental, atención médica experta, dispositivos y servicios de plataforma con licencia. Teladoc Health presta servicios a las principales aseguradoras, empleadores y sistemas de salud del mundo y ayuda a millones de personas en todo el mundo a resolver sus necesidades de atención médica con confianza. Sirviendo a más de 9 millones de canadienses, Teladoc Health ha estado en Canadá durante más de 20 años y opera en 175 países en todo el mundo.
Resumen del puesto
El Especialista en Seguridad de la Información es un puesto fundamental dentro de nuestra organización con un enfoque en el fortalecimiento de nuestra postura de seguridad en sistemas, aplicaciones y entornos en la nube. Este puesto requiere una sólida formación técnica combinada con experiencia en marcos de seguridad e integraciones en ecosistemas empresariales modernos. La persona en este puesto es la defensora de la seguridad de la tecnología y los datos de Teladoc Health Canadá, colaborando estrechamente con las partes interesadas y garantizando que las políticas, los requisitos y los controles de información y tecnología estén bien planificados, desarrollados y ejecutados.
Este puesto reporta al Oficial Internacional de Seguridad de la Información de Negocios de Teladoc (con sede en Barcelona, España), como parte del equipo global de Seguridad de Teladoc Health y proporciona soporte funcional directo al Vicepresidente de Producto y Tecnología de Teladoc Health Canadá, quien supervisará y gestionará en gran medida las tareas diarias del puesto.
¿Por qué unirse a Teladoc Health?
Atención Médica Impactante y Conectada: Apoye a millones de canadienses en todo el país con atención accesible en regiones rurales y sistemas de salud provinciales, sin costo para los pacientes.
Enfoque en Calidad y Seguridad: Mantener la más alta excelencia en estándares de calidad clínica es primordial para Teladoc Health.
Red Colaborativa y de Apoyo: Nuestra diversa comunidad se dedica a transformar la atención médica en Canadá. Sea parte de un equipo en crecimiento en todo Canadá, que prospera con el compromiso, el aprendizaje y el crecimiento.
Nuestro Trabajo Realmente Importa: Reconocido como el líder mundial en atención virtual integral, Teladoc Health utiliza plataformas innovadoras para brindar atención accesible en todo el continuo de atención, en cada etapa del viaje de salud de una persona.
Crecimiento e Innovación: Estamos creciendo rápidamente. Venga a crecer con nosotros y apoye nuestra misión en expansión de hacer que la atención médica sea más accesible.
Diversidad e Inclusión: En Teladoc Health creemos que la diversidad personal y profesional es la clave de la innovación. Contratamos basándonos únicamente en sus fortalezas y calificaciones, y en la forma en que esas fortalezas pueden contribuir directamente a su éxito en su nuevo puesto.
Funciones y Responsabilidades Esenciales
- Defender y ejecutar la estrategia general de seguridad de TI corporativa, la hoja de ruta y la estructura de gobernanza, colaborando con los equipos internos de riesgo/cumplimiento, operativos, clínicos, técnicos y de negocios, así como con clientes externos y partes interesadas externas relevantes.
- Comprender los procesos de negocio y los requisitos de los sistemas de información y el riesgo de información asociado en esos procesos.
- Servir de enlace estrecho con el equipo legal/de privacidad interno de Canadá para garantizar la adhesión y la alineación con los requisitos canadienses de privacidad, gobernanza de datos y regulatorios, y los compromisos contractuales del negocio.
- Trabajar directamente con el equipo comercial de Canadá y la base de clientes para comprender los requisitos comerciales y funcionales del mercado y proporcionar soporte y orientación sobre cumplimiento, seguridad y evaluación de riesgos según sea necesario.
- Establecer y ejecutar evaluaciones formales de seguridad de proveedores, incluida la debida diligencia previa a la incorporación y la supervisión continua de proveedores externos y subprocesadores que manejan información confidencial.
- Implementar toda la seguridad de la información, incluidas las brechas de seguridad, la continuidad del negocio y los programas de cumplimiento normativo, incluidos los requisitos legales, las regulaciones de la industria y las mejores prácticas (por ejemplo, ISO27001, SOC 2 Tipo II, etc.)
- Liderar ciclos de auditoría SOC 2 Tipo II e ISO 27001 de extremo a extremo, incluidas evaluaciones de brechas, recopilación de evidencia a través de herramientas GRC (por ejemplo, Vanta) y actuar como enlace principal para auditores externos para respaldar las certificaciones.
- Desarrollar directrices, procedimientos y responsabilidades de seguridad de la información y apoyar el desarrollo e implementación de controles de seguridad técnicos y administrativos y la capacitación y educación relacionadas.
- Supervisar la planificación e implementación de la respuesta a incidentes técnicos y participar en actividades de respuesta a incidentes, análisis de causa raíz y remediación.
- Evaluar nuestro entorno tecnológico y metodología de desarrollo (SDLC) para identificar y mitigar riesgos y brechas relacionadas con la seguridad de la información, incluidas posibles brechas de datos.
- Diseñar, implementar y mantener controles de seguridad en la infraestructura, aplicaciones, integraciones y entornos en la nube en colaboración con nuestro equipo de tecnología y proveedores externos, que incluyen:
- Aplicaciones y otros sistemas y componentes intermedios, incluidos sistemas operativos, servidores web, bases de datos y servicios DNS (por ejemplo, Salesforce, Mulesoft, APIs, etc.)
- Arquitectura de seguridad de red, incluidos firewalls, segmentación y protocolos de comunicación segura.
- Necesidades de registro y monitoreo de seguridad, incluidas las plataformas SIEM.
- Estándares de cifrado necesarios para el cumplimiento.
- Documentar configuraciones, procesos y controles de seguridad.
- Gestión del ciclo de vida de certificados digitales, incluida la emisión, renovación y revocación.
- Comunicar los riesgos de seguridad de la información y cumplimiento a la dirección y otras partes interesadas técnicas y no técnicas para una adecuada concienciación y toma de decisiones.
- Otras funciones según se asignen.
Responsabilidades de Supervisión
Ninguna
Cualificaciones Esperadas para el Puesto
- Título de grado en informática o conocimientos comparables.
- Más de 10 años de experiencia técnica relevante, con más de 5 años de experiencia en un puesto de seguridad de la información.
- Habilidades esenciales de comunicación oral y escrita efectivas con audiencias técnicas y no técnicas en ubicaciones geográficamente dispersas.
- Capacidad para trabajar eficazmente de forma interfuncional con equipos técnicos y no técnicos.
- Sólidas habilidades de priorización y gestión del tiempo.
- Un profundo conocimiento (con experiencia práctica) de las tecnologías y conceptos de seguridad de la información relacionados, incluido el acceso y la autenticación, la seguridad de red y aplicaciones, la seguridad de mensajes y transmisión, así como las mejores prácticas de gestión de vulnerabilidades.
- Conocimiento demostrado de los marcos y evaluaciones de programas de seguridad, idealmente SOC 2 e ISO27001.
- Comprensión de los conceptos de seguridad en la nube y experiencia en la protección de entornos en la nube, tanto públicos como privados (AWS esencial y Azure preferido).
- Experiencia práctica y familiaridad con:
- Sistemas operativos (Linux, Windows)
- Servidores web (por ejemplo, Apache, Nginx)
- Bases de datos (por ejemplo, MySQL, PostgreSQL, SQL Server)
- Principios y arquitectura de seguridad de red (TCP/IP, firewalls, VPN, segmentación y protocolos de comunicación segura).
- Herramientas SIEM y su integración.
- Integraciones de aplicaciones, en la nube y SaaS, particularmente plataformas que incluyen Salesforce.
- Contenedores y/o Kubernetes.
- Herramientas de automatización.
- Se prefiere experiencia en un entorno altamente regulado o en sistemas de registros electrónicos, experiencia en atención médica.
- CISM, CISA, CISSP, ISO 27001 LA u otras certificaciones relevantes de seguridad de la información son activos importantes.
Rango salarial $175,000 a $200,000/año
Tipo de puesto Neto Nuevo
Entorno de trabajo ☐ Oficina ☐ Remoto ☒Híbrido (Oficina y Remoto)
Viajes: ≤ 10%
El porcentaje de viajes refleja una estimación y está sujeto a cambios dependiendo de las necesidades del negocio.
Requisitos Físicos
Para desempeñar este trabajo con éxito, un individuo debe ser capaz de realizar cada función esencial del trabajo de manera satisfactoria. Se pueden hacer adaptaciones razonables para permitir que las personas calificadas con discapacidades realicen las funciones esenciales del trabajo. Teladoc Health realizará adaptaciones razonables para las limitaciones físicas o mentales conocidas de un individuo por lo demás calificado de acuerdo con la política de la empresa.
Teladoc Health Canada, Inc. utiliza herramientas asistidas por inteligencia artificial como parte de nuestro proceso de reclutamiento, incluso para filtrar y evaluar candidatos. Estas herramientas apoyan, pero no reemplazan, el juicio humano. Nuestro equipo de contratación toma todas las decisiones finales.
En Teladoc Health prosperamos con la diferencia y la individualidad. Teladoc Health se enorgullece de ser un lugar de trabajo que ofrece igualdad de oportunidades y es un empleador con acción afirmativa. Estamos comprometidos con la igualdad de oportunidades de empleo independientemente de la raza, el color, el origen nacional, la religión, el sexo, el origen nacional, la orientación sexual, la edad, la ciudadanía, el estado civil, la discapacidad, la identidad de género o el estado de veterano.
Estamos comprometidos a fomentar un entorno inclusivo y accesible, donde todos los empleados y clientes se sientan valorados, respetados y apoyados. Estamos dedicados a construir una fuerza laboral que refleje la diversidad de nuestros clientes y las comunidades en las que vivimos y servimos. Si necesita una adaptación para cualquier etapa del proceso de reclutamiento / proceso de entrevista (incluidos formatos alternativos de materiales, o salas de reuniones accesibles u otra adaptación), comuníquese con nosotros en RecruitmentAccessibilityRequestsCanada@teladochealth.com.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil