Créer mon profil
Se connecter

Procare Solutions

Vice-président, Sécurité de l'information

États-Unis

Quinte West, Ontario, Canada · Atlanta, Georgia, United States

AWSGCP
Traduction automatique. Consultez l’original.

À propos

Procare Depuis plus de 30 ans, Procare Solutions s'engage à aider les éducateurs de la petite enfance en leur fournissant des produits et services qui leur permettent de se concentrer sur la garde, la sécurité et l'éducation des enfants. Nous reconnaissons la responsabilité qui découle de l'accompagnement et de l'éducation des enfants, c'est pourquoi nos solutions de gestion de la garde d'enfants sont conçues pour automatiser les processus métier, aider à assurer la sécurité et la conformité, communiquer avec les familles et fournir des ressources éducatives et de formation pour aider les enseignants et les enfants à s'épanouir.

Plus de 40,000 clients satisfaits ont choisi Procare Solutions comme partenaire de confiance pour offrir des soins exceptionnels aux jeunes esprits.

Un peu sur le rôle

Le VP Information Security est un leader senior responsable de l'établissement et de l'exécution de la stratégie, du programme et de la culture de sécurité de l'information à l'échelle de l'entreprise Procare. Relevant du CTO, ce rôle sera le premier responsable de la sécurité de l'entreprise — traduisant le risque cybernétique complexe en langage commercial, protégeant les données des clients, permettant une croissance conforme des produits et construisant une organisation de sécurité de classe mondiale.

Il s'agit d'un rôle opérationnellement engagé et à haute visibilité qui allie vision stratégique et exécution opérationnelle. Le candidat idéal est un leader de la sécurité éprouvé qui prospère dans un environnement SaaS en évolution rapide, comprend comment la sécurité évolue dans un monde axé sur l'IA, et peut opérer avec confiance dans la salle du conseil tout en restant profondément digne de confiance par les équipes d'ingénierie et de produit.

L'organisation de sécurité de Procare protège plus de 40,000 centres de garde d'enfants et des millions de familles qui dépendent de notre plateforme quotidiennement. Notre programme comprend :

  1. Une posture de conformité mature : certifié SOC 2 Type II sur tous les produits ; PCI DSS v4.0.1 Niveau 1 Fournisseur de services ; autorisé TX-RAMP
  1. Outils de sécurité d'entreprise : CrowdStrike NextGen-SIEM, Contrast Security/Veracode pour la sécurité des applications, Automox pour la gestion des correctifs, Barracuda/Abnormal.ai pour la sécurité des e-mails
  1. Culture de sécurité proactive : réunions mensuelles sur la sécurité des produits, équipe de réponse aux incidents CSIRT, centre de confiance public (SafeBase), comité de pilotage de la sécurité trimestriel avec participation de la direction générale
  1. Soutien de la société mère : membre de la famille Roper Technologies avec accès à des ressources de sécurité partagées, à des renseignements sur les menaces et à des outils d'entreprise

Ce que vous ferez

Stratégie et leadership en matière de sécurité

  1. Définir, posséder et faire évoluer continuellement une feuille de route de sécurité d'entreprise pluriannuelle alignée sur les objectifs commerciaux, le stade de croissance et l'appétit pour le risque
  1. Servir de conseiller principal en sécurité auprès de l'équipe de direction, présenter la posture de sécurité, les métriques de risque et les cas d'investissement avec clarté
  1. Diriger une organisation de sécurité performante comprenant les fonctions Opérations de sécurité, GRC, AppSec et Sécurité Cloud
  1. Promouvoir une culture axée sur la sécurité dans toute l'entreprise par l'éducation, le parrainage exécutif et la responsabilisation
  1. Traduire le risque technique en impact commercial en utilisant des cadres de risque quantitatifs (par exemple, FAIR) pour influencer le budget et les décisions stratégiques
  1. Naviguer dans le cadre de cybersécurité de Roper Technologies, en maintenant la conformité avec les contrôles fondamentaux obligatoires et en mettant en œuvre des contrôles optionnels sélectionnés pour atteindre les objectifs de maturité ; servir de principal contact sécurité auprès de la société mère
  1. Établir un programme de gouvernance de la sécurité de l'IA pour évaluer, approuver et gérer l'adoption d'outils d'IA dans l'organisation ; mettre en œuvre des contrôles pour les risques spécifiques à l'IA, y compris la fuite de données, l'injection de prompts et la sécurité des modèles
  1. Gérer la sécurité d'un portefeuille de produits diversifié (5+ applications) avec des piles technologiques, des bases de clients et des exigences de conformité variables ; assurer des normes de sécurité cohérentes tout en répondant aux besoins spécifiques des produits
  1. Construire et maintenir des tableaux de bord de cybersécurité exécutifs fournissant une visibilité en temps réel sur la posture de sécurité, les métriques de risque et les progrès du programme pour le conseil d'administration, la société mère et la direction générale

Sécurité Cloud et Produit

  1. Sécuriser la plateforme SaaS de l'entreprise et les environnements cloud (AWS/Azure/GCP) en pilotant le SDLC sécurisé, la gestion des vulnérabilités, les SLA de remédiation et les programmes de tests d'intrusion
  1. Collaborer avec la direction des produits et de l'ingénierie pour intégrer la sécurité dès la conception — déplacer la sécurité vers la gauche dans les flux de travail de développement sans entraver la vélocité
  1. Superviser la gestion des identités et des accès (IAM), l'architecture Zero Trust, le chiffrement des données et la gestion de la posture de sécurité cloud (CSPM/CNAPP)
  1. Définir et maintenir les normes de sécurité pour les APIs, les microservices, la sécurité des conteneurs et les intégrations tierces

Gouvernance, Risque et Conformité (GRC)

  1. Posséder et maintenir le système de gestion de la sécurité de l'information (ISMS) de l'entreprise, le registre des risques et le cadre politique
  1. Diriger et maintenir les certifications Type II et PCI DSS v4.0.1 ; superviser les cadres réglementaires ISO 27001, TX-RAMP, GDPR, CCPA et autres cadres réglementaires applicables
  1. Gérer les questionnaires de sécurité des clients, les revues de sécurité d'entreprise et les processus d'appel d'offres/d'approvisionnement liés à la sécurité en partenariat avec les ventes et le service juridique
  1. Développer et appliquer des programmes de gestion des risques liés aux fournisseurs et aux tiers pour minimiser l'exposition de la chaîne d'approvisionnement
  1. Assurer la conformité avec les réglementations fédérales, étatiques et internationales applicables en matière de confidentialité et de sécurité des données
  1. Gérer les programmes de conformité spécifiques aux États, y compris la certification TX-RAMP avec des exigences de reporting trimestriel des vulnérabilités et de soumission de preuves
  1. Mettre en œuvre et maintenir un centre de confiance client et un portail de documentation de sécurité pour rationaliser les revues de sécurité d'entreprise et les processus d'appel d'offres
  1. Diriger la sécurité de la chaîne d'approvisionnement et le programme de réponse aux violations de fournisseurs ; évaluer l'impact des compromissions tierces et coordonner la remédiation sur les systèmes affectés
  1. Assurer la conformité avec les exigences de protection des données des enfants et les réglementations spécifiques au secteur de l'éducation ; mettre en œuvre des contrôles spécialisés pour les informations sensibles sur les familles et les étudiants

Opérations de sécurité et réponse aux incidents

  1. Diriger une capacité d'opérations de sécurité 24/7 comprenant les plateformes SIEM, EDR, XDR et de renseignement sur les menaces
  1. Posséder le programme de réponse aux incidents cybernétiques : processus de détection, d'investigation, de confinement, de communication et de revue post-incident (PIR)
  1. Tester les plans de continuité des activités et de reprise après sinistre avec les parties prenantes interfonctionnelles
  1. Surveiller les renseignements sur les menaces émergentes ; informer proactivement la direction des vecteurs de menaces liés aux ransomwares, à l'ingénierie sociale, à la chaîne d'approvisionnement et à l'IA
  1. Diriger la planification et la mise en œuvre de l'architecture Zero Trust dans les environnements d'entreprise et de produit en tant qu'initiative stratégique pluriannuelle : coordonner avec les équipes d'infrastructure, de réseau et d'identité

Sécurité d'entreprise et gestion des risques informatiques

  1. Superviser la sécurité informatique de l'entreprise, y compris la protection des points de terminaison, la gestion des correctifs et les contrôles de sécurité du réseau d'entreprise
  1. Mettre en œuvre des programmes d'entreprise de gestion des correctifs à l'aide d'outils automatisés pour assurer la remédiation rapide des vulnérabilités sur les postes de travail et les serveurs
  1. Diriger les évaluations de sécurité d'Active Directory et les programmes d'hygiène d'identité sur toutes les instances de domaine
  1. Assurer l'application de l'authentification multifacteur (MFA) pour tous les comptes privilégiés et coordonner le déploiement des exigences d'authentification pour le personnel et les clients

Leadership humain et organisationnel

  1. Recruter, développer et retenir une équipe de sécurité diversifiée, y compris des ingénieurs de sécurité, des analystes, des spécialistes GRC et une fonction AppSec
  1. Définir la structure de l'équipe, les échelles de carrière, les OKR et le budget de l'organisation de sécurité
  1. Gérer les relations avec les fournisseurs de sécurité externes, les MSSP, les auditeurs et les conseillers

Prérequis

Notre candidat idéal aura :

  1. Plus de 12 ans d'expérience progressive en sécurité de l'information, dont au moins 4 ans dans un rôle de CISO, Deputy CISO ou VP of Security
  1. Expérience avérée dans la direction de la sécurité au sein d'une entreprise B2B SaaS ou d'une entreprise technologique cloud-native ; expérience dans la mise à l'échelle des programmes de sécurité de la phase de croissance à la maturité d'entreprise
  1. Expertise approfondie en architecture de sécurité cloud (AWS, Azure, et/ou GCP), SDLC sécurisé et détection et réponse modernes aux menaces
  1. Leadership pratique des audits SOC 2 Type II et PCI ; expérience directe avec ISO 27001, GDPR, CCPA
  1. Capacité démontrée à communiquer le risque de sécurité aux cadres non techniques et aux membres du conseil d'administration ; expérience de présentation aux comités d'audit ou aux conseils de gouvernance
  1. Expérience dans la gestion de la sécurité tout au long des cycles de vente d'entreprise, y compris les revues de confiance client, le partage des tests d'intrusion et les programmes de questionnaires de sécurité
  1. Expérience dans la création et la mise à l'échelle d'équipes de sécurité à partir de zéro, y compris le recrutement, la conception organisationnelle et la gestion des fournisseurs
  1. Licence en informatique, systèmes d'information, cybersécurité ou domaine connexe requise ; Master ou MBA préféré
  1. Présence exécutive avec la capacité d'établir la confiance au niveau du conseil d'administration et au niveau des pairs au sein de la direction générale
  1. Solide sens des affaires — comprend comment les décisions de sécurité ont un impact sur les revenus, la confiance des clients et la valorisation de l'entreprise
  1. Compétences exceptionnelles en communication : capable d'expliquer des concepts de sécurité complexes en langage clair à des publics divers
  1. Leader collaboratif, sans ego, capable d'influencer sans autorité et de construire des ponts entre la sécurité, l'ingénierie, le juridique et les ventes
  1. Résilient sous pression ; jugement sûr dans des scénarios d'incident à enjeux élevés
  1. Compétent dans la gestion des priorités concurrentes entre plusieurs programmes de conformité, équipes de produits et exigences de la société mère ; capable de séquencer les initiatives et de communiquer efficacement les compromis

Expérience en technologie de sécurité

Plateformes de sécurité de base

  1. Sécurité cloud : Wiz, Orca, Prisma Cloud ou solutions CSPM/CNAPP équivalentes
  1. Endpoint/XDR : CrowdStrike, SentinelOne, Microsoft Defender ou équivalent
  1. SIEM/SOAR : CrowdStrike NextGen-SIEM, Splunk, Sumo Logic ou équivalent
  1. Identité/IAM : Okta, Auth0, Azure AD ou équivalent

Outils de sécurité spécialisés

  1. Sécurité e-mail : Proofpoint, Mimecast, Abnormal.ai ou solutions de nouvelle génération équivalentes
  1. Sécurité des applications : Veracode, Checkmarx, Contrast Security, Snyk ou plateformes SAST/DAST équivalentes
  1. GRC/Conformité : Vanta, Drata, OneTrust ou plateformes d'automatisation équivalentes
  1. Confiance et transparence : SafeBase, Whistic ou solutions de centre de confiance équivalentes
  1. Gestion des correctifs : Automox, Ivanti ou plateformes de gestion des points de terminaison équivalentes

Catégories de sécurité émergentes

  1. Outils de sécurité et de gouvernance de l'IA (familiarité avec le paysage préférée)
  1. Cadres d'architecture Zero Trust et outils de mise en œuvre

Exigences physiques

  1. Ce poste s'exerce la plupart du temps dans un bureau fixe et peut impliquer de s'asseoir et/ou de rester debout pendant de longues périodes
  1. Fréquemment requis de communiquer verbalement et par écrit (principalement par e-mail) avec les clients, les prospects et les autres employés
  1. Utilisation d'ordinateurs, de téléphones et d'autres équipements de bureau pendant la majeure partie de la journée de travail
  1. Des déplacements occasionnels peuvent être requis pour ce poste
  1. Une ou plusieurs certifications industrielles fortement préférées : CISSP, CISM, CCSP, CISA, CRISC, CEH

Pourquoi Procare ?

  • Excellents avantages sociaux complets comprenant : régimes médical, dentaire et de vision
  • Option HSA avec contributions de l'employeur
  • Congés payés, jours fériés, jours de maladie, jours de bénévolat et jours personnels
  • Plan 401K avec abondement de l'employeur et acquisition immédiate des droits
  • Plan d'achat d'actions pour les employés
  • Programme de réduction pour les employés
  • Plans FSA pour les dépenses médicales, les personnes à charge et les transports
  • Assurance invalidité de courte et longue durée et assurance vie payées par la société
  • RTD EcoPass pour tous les employés de Denver
  • Remboursement des frais de scolarité et développement professionnel continu
  • Environnement de travail rapide et énergique dans un emplacement privilégié du centre-ville
  • Repas réguliers fournis par l'entreprise

Salaire

$200,000 - $250,000/an selon l'expérience

Emplacement

Ce poste peut être basé dans nos bureaux de Denver, CO ou d'Atlanta, GA. Nous sommes actuellement dans un modèle de travail hybride en bureau/à distance basé sur les besoins de l'entreprise. Les candidats doivent être disposés et capables de travailler dans nos bureaux de Denver ou d'Atlanta un minimum de 3 jours par semaine.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Continuer à explorer

Sherpa 6

Intégrateur système - SOCOM

ReactAWSDocker+1

90 000 $US – 135 000 $US / an

Cannon AFB, New Mexico, United States

Ton prochain jobest déjà à ta recherche.

Je veux être trouvé
Nort

Plateforme de recrutement inversé pour développeurs

PlateformeCréer un compteSe connecterBlogGlossaireÉvénementsSupport
Réseaux sociauxInstagramLinkedInTwitter
Mentions légalesConditions d'utilisationPolitique de confidentialiténortjobs © 2026