Canada
TSMC
RideCo
Responsable de la sécurité des systèmes d'information
Canada
Waterloo, Ontario, Canada
PostgreSQLAWSTerraform
Traduction automatique. Consultez l’original.
À propos du poste
C'est une opportunité dans le secteur passionnant et en pleine croissance des technologies de transport. Le transport public est en train de passer d'un système de lignes fixes, statiques et programmées, à un réseau dynamique à la demande, et vous serez l'un des pionniers qui façonnent cette transformation.
Le Responsable de la sécurité des systèmes d'information sera chargé de protéger les données et l'infrastructure informatique de RideCo en concevant, mettant en œuvre, maintenant et appliquant des politiques et protocoles de sécurité. Les responsabilités clés comprennent la surveillance des systèmes, la réalisation d'évaluations des risques, la garantie de la conformité réglementaire (NIST, SOC2, RGPD, HIPAA) et la direction des efforts de réponse aux incidents pour atténuer les menaces.
Votre terrain de jeu / Ce que vous apprendrez
Chez RideCo, vous aurez l'occasion de jouer, d'apprendre et de construire avec les outils et technologies suivants, et au sein d'une équipe qui est le premier innovateur mondial dans les logiciels de transport à la demande.
- Systèmes d'exploitation : Windows 11, Linux (Debian/Ubuntu), Mac, Android, iOS
- Infrastructure : AWS, Terraform, Redis, PostgreSQL, Celery, RabbitMQ, OpenVPN, Fortinet
- Santé/Surveillance : AWS CloudWatch, Prometheus, Grafana, Elasticsearch, Logstash, Kibana, SumoLogic, Nexpose, SentinelOne
- Processus de développement : Agile, intégration continue, Jenkins, mises à jour logicielles sans interruption.
Vos responsabilités quotidiennes comprendront :
Gestion stratégique de la sécurité
- Développement et application de politiques et procédures de sécurité complètes, en veillant à ce qu'elles soient alignées sur les objectifs commerciaux et la conformité légale.
- Propriété et maintenance de la feuille de route de sécurité organisationnelle en utilisant NIST SP 800-53 et NIST CSF 2.0, en veillant à ce que tous les contrôles de sécurité correspondent directement au risque commercial et à la résilience opérationnelle.
- Direction de la stratégie et de l'audit annuel pour la certification et la conformité de type SOC2 2 (y compris tous les critères de services de confiance - Sécurité, Disponibilité, Confidentialité, Intégrité du traitement, Confidentialité), et le programme de confidentialité de RideCo.
Atténuation et évaluation des risques
- Réalisation régulière d'évaluations des menaces, de scans de vulnérabilité et d'audits pour identifier les faiblesses et mettre en œuvre des contre-mesures.
- Développement et application de politiques de gouvernance pour l'adoption sécurisée de l'IA.
Opérations de sécurité
- Surveillance du trafic réseau, des pare-feu, des points d'extrémité et des systèmes de données pour détecter les activités suspectes.
Gouvernance procédurale
- Réalisation d'examens et fourniture de commentaires sur les contrats, les appels d'offres, les questionnaires de sécurité, et garantie que les composants existants du programme sont régulièrement examinés et fonctionnent conformément à leurs critères.
- Établissement et maintien de procédures de sécurité et de confidentialité basées sur l'agence pour assurer une hygiène de sécurité cohérente dans tous les départements et plateformes.
Réponse aux incidents
- Direction des efforts pour identifier, contenir et remédier aux violations ou tentatives de sécurité.
Formation et sensibilisation des employés
- Supervision des programmes de sensibilisation à la sécurité pour former le personnel aux meilleures pratiques en matière de cybersécurité.
- Mise en œuvre d'une formation spécialisée pour protéger les employés contre les menaces évolutives générées par l'IA, y compris les escroqueries audio/vidéo deepfake et le phishing sophistiqué.
Supervision technique
- Supervision du déploiement des technologies de sécurité, y compris les outils de chiffrement, les logiciels antivirus et les contrôles d'accès.
Gestion des risques liés aux fournisseurs
- Évaluation des protocoles de sécurité des fournisseurs tiers.
Prérequis
Qualifications et expérience
- Formation : Diplôme de licence en cybersécurité, informatique ou domaine connexe.
- Expérience : 5+ années d'expérience pertinente.
- Certifications : Certified Information Systems Security Professional (CISSP).
- Connaissances techniques : Compréhension approfondie de l'infrastructure réseau, des pare-feu et des cadres de conformité.
- Leadership : Expérience dans la coordination avec les équipes informatiques.
Rémunération et avantages sociaux
- Salaire de base : 120k $ - 150k $
- Équilibre vie professionnelle-vie privée et avantages supplémentaires : Horaires de travail flexibles, temps de vacances, déjeuners d'équipe bi-hebdomadaires, événements sociaux, code vestimentaire décontracté.
- Plan d'avantages sociaux : Médical, dentaire, médicaments sur ordonnance, comptes de dépenses pour l'assurance vie/santé et plus encore.
- Croissance professionnelle : La formation continue, la maintenance des certifications et la participation à des conférences sont importantes pour maintenir le rôle actuel et pertinent.
- Environnement de travail : Situé dans l'espace de travail le plus désirable de KW, au cœur d'Uptown Waterloo.
- Programme de navettage : Trajets gratuits vers et depuis le travail dans la région de Waterloo.
Qui nous sommes
RideCo propulse le transport à la demande. Les agences de transport public et les opérateurs de flotte utilisent la plateforme logicielle basée sur le cloud de RideCo pour fournir des trajets partagés à la demande dans des bus et des fourgonnettes à itinéraire dynamique. RideCo connaît une croissance rapide et est le logiciel de transport adapté à la demande et de microtransit le plus adopté parmi les 10 plus grandes villes des États-Unis. Nos clients phares comprennent SEPTA de Philadelphie, RTC Las Vegas, San Antonio Metro et Houston Metro.
Le logiciel de RideCo alimente une gamme variée de cas d'utilisation, y compris le transport adapté, les déplacements résidentiels/périurbains ; les connexions de premier et dernier kilomètre pour les pôles de transport ; et le transport des employés d'entreprise. Le succès de ces services est soutenu par le meilleur service client de l'industrie, y compris un taux de rétention client de plus de 95 %. Nous investissons pour monter en puissance et capter la demande croissante de solutions de covoiturage à la demande.
RideCo est fier d'être un employeur garantissant l'égalité des chances. Nous embauchons les meilleurs talents et nous nous efforçons de construire une culture méritocratique. Conformément à la Loi sur l'accessibilité pour les personnes handicapées de l'Ontario, des aménagements sont disponibles sur demande pour les candidats participant à tous les aspects du processus de sélection. Si vous avez besoin d'un aménagement spécial pour compléter une partie du processus de candidature ou d'entrevue, veuillez le mentionner dans votre candidature. #Li-Hybrid
Pourquoi ce poste est-il ouvert ? Poste existant
RideCo s'engage à un processus de recrutement équitable et transparent. Nous n'utilisons pas d'intelligence artificielle (IA) ni d'outils de prise de décision automatisés pour filtrer, évaluer ou sélectionner les candidats. Toutes les candidatures sont examinées et évaluées par notre équipe d'embauche.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil