Canada
Lyft
Teladoc Health
Spécialiste en sécurité de l'information
Canada
Toronto, Ontario, Canada · Ontario, Canada
SQLPostgreSQLAWSKubernetes
Traduction automatique. Consultez l’original.
À propos du poste
Teladoc Health est le leader mondial des soins virtuels, offrant des solutions complètes de soins virtuels couvrant les soins primaires, la santé mentale, les avis d'experts médicaux, les appareils et les services de plateforme sous licence. Teladoc Health sert les principaux assureurs, employeurs et systèmes de santé du monde et aide des millions de personnes dans le monde à résoudre leurs problèmes de santé en toute confiance. Desservant plus de 9 million de Canadiens, Teladoc Health est présent au Canada depuis plus de 20 ans et opère dans 175 pays à travers le monde.
Résumé du poste
Le/la Spécialiste en sécurité de l'information joue un rôle essentiel au sein de notre organisation, axé sur le renforcement de notre posture de sécurité à travers les systèmes, les applications et les environnements cloud. Ce rôle exige une solide expérience technique combinée à une expérience des cadres de sécurité et des intégrations dans les écosystèmes d'entreprise modernes. La personne occupant ce poste est le champion de la sécurité de la technologie et des données de Teladoc Health Canada, travaillant en étroite collaboration avec les parties prenantes et garantissant que les politiques, les exigences et les contrôles d'information et de technologie sont bien planifiés, développés et exécutés.
Ce poste relève du Responsable international de la sécurité de l'information des entreprises de Teladoc (basé à Barcelone, en Espagne), dans le cadre de l'équipe de sécurité mondiale de Teladoc Health et fournit un soutien fonctionnel direct au Vice-président, Produit et Technologie de Teladoc Health Canada, qui supervisera et gérera largement les tâches quotidiennes du rôle.
Pourquoi rejoindre Teladoc Health ?
Soins de santé percutants et connectés : Soutenir des millions de Canadiens à travers le pays avec des soins accessibles dans les régions rurales et les systèmes de santé provinciaux, sans frais pour les patients.
Focus sur la qualité et la sécurité : Le maintien de l'excellence la plus élevée en matière de normes de qualité clinique est primordial pour Teladoc Health.
Réseau collaboratif et de soutien : Notre communauté diversifiée se consacre à la transformation des soins de santé au Canada. Faites partie d'une équipe en croissance à travers le Canada, qui prospère grâce à l'engagement, à l'apprentissage et à la croissance.
Notre travail compte vraiment : Reconnu comme le leader mondial des soins virtuels pour la personne dans son ensemble, Teladoc Health utilise des plateformes innovantes pour fournir des soins accessibles tout au long du continuum de soins, à chaque étape du parcours de santé d'une personne.
Croissance et innovation : Nous connaissons une croissance rapide - Venez grandir avec nous et soutenir notre mission élargie de rendre les soins de santé plus accessibles.
Diversité et inclusion : Chez Teladoc Health, nous croyons que la diversité personnelle et professionnelle est la clé de l'innovation. Nous embauchons uniquement en fonction de vos forces et de vos qualifications, et de la manière dont ces forces peuvent contribuer directement à votre succès dans votre nouveau poste.
Tâches et responsabilités essentielles
- Promouvoir et exécuter la stratégie globale de sécurité informatique de l'entreprise, la feuille de route et la structure de gouvernance, en partenariat avec les équipes internes de risque/conformité, opérationnelles, cliniques, techniques et commerciales, ainsi qu'avec les clients externes et les parties prenantes externes pertinentes.
- Comprendre les processus métier et les exigences des systèmes d'information, ainsi que le risque d'information associé à ces processus.
- Assurer la liaison étroite avec l'équipe juridique/confidentialité canadienne interne pour garantir la conformité et l'alignement avec les exigences canadiennes en matière de confidentialité, de gouvernance des données et de réglementation, ainsi qu'avec les engagements contractuels de l'entreprise.
- Travailler directement avec l'équipe commerciale canadienne et la clientèle pour comprendre les exigences commerciales et fonctionnelles du marché, et fournir un soutien et des conseils en matière de conformité, de sécurité et d'évaluation des risques, le cas échéant.
- Établir et exécuter des évaluations formelles de la sécurité des fournisseurs, y compris la diligence raisonnable avant l'intégration et la surveillance continue des fournisseurs tiers et des sous-traitants traitant des informations sensibles.
- Mettre en œuvre tous les programmes de sécurité de l'information, y compris les violations de sécurité, la continuité des activités et la conformité réglementaire, y compris les exigences légales, les réglementations de l'industrie et les meilleures pratiques (par exemple, ISO27001, SOC 2 Type II, etc.)
- Diriger les cycles d'audit SOC 2 Type II et ISO 27001 de bout en bout, y compris les évaluations des lacunes, la collecte de preuves via des outils GRC (par exemple, Vanta) et servir de principal point de contact pour les auditeurs externes afin de soutenir les certifications.
- Développer des directives, des procédures et des responsabilités en matière de sécurité de l'information et soutenir le développement et la mise en œuvre de contrôles de sécurité techniques et administratifs, ainsi que la formation et l'éducation connexes.
- Superviser la planification et la mise en œuvre de la réponse aux incidents techniques et participer aux activités de réponse aux incidents, d'analyse des causes profondes et de remédiation.
- Évaluer notre environnement technologique et notre méthodologie de développement (SDLC) pour identifier et atténuer les risques et les lacunes liés à la sécurité de l'information, y compris les violations de données potentielles.
- Concevoir, mettre en œuvre et maintenir des contrôles de sécurité sur l'infrastructure, les applications, les intégrations et les environnements cloud en collaboration avec notre équipe technologique et nos fournisseurs tiers, y compris :
- Applications et autres systèmes et composants intergiciels, y compris les systèmes d'exploitation, les serveurs Web, les bases de données et les services DNS (par exemple, Salesforce, Mulesoft, APIs, etc.)
- Architecture de sécurité réseau, y compris les pare-feu, la segmentation et les protocoles de communication sécurisés.
- Besoins de journalisation et de surveillance de la sécurité, y compris les plateformes SIEM.
- Normes de chiffrement nécessaires à la conformité.
- Documenter les configurations, processus et contrôles de sécurité.
- Gestion du cycle de vie des certificats numériques, y compris l'émission, le renouvellement et la révocation.
- Communiquer les risques liés à la sécurité de l'information et à la conformité à la direction et aux autres parties prenantes techniques et non techniques pour une prise de conscience et une prise de décision appropriées.
- Autres tâches assignées.
Responsabilités de supervision
Aucune
Qualifications attendues pour le poste
- Licence en informatique ou connaissances comparables.
- 10+ années d'expérience technique pertinente, dont 5+ années d'expérience dans un rôle de sécurité de l'information.
- Excellentes compétences en communication orale et écrite avec des publics techniques et non techniques dans des lieux géographiquement dispersés.
- Capacité à travailler efficacement de manière transversale avec des équipes techniques et non techniques.
- Solides compétences en matière de priorisation et de gestion du temps.
- Une compréhension approfondie (avec expérience pratique) des technologies et concepts de sécurité de l'information connexes, y compris la gestion des accès et de l'authentification, la sécurité réseau et applicative, la sécurité des messages et des transmissions, ainsi que les meilleures pratiques en matière de gestion des vulnérabilités.
- Connaissance avérée des cadres et des évaluations de programmes de sécurité, idéalement SOC 2 et ISO27001.
- Compréhension des concepts de sécurité cloud et expérience dans la sécurisation des environnements cloud publics et privés (AWS essentiel et Azure préféré).
- Expérience pratique et familiarité avec :
- Systèmes d'exploitation (Linux, Windows)
- Serveurs Web (par exemple, Apache, Nginx)
- Bases de données (par exemple, MySQL, PostgreSQL, SQL Server)
- Principes et architecture de sécurité réseau (TCP/IP, pare-feu, VPN, segmentation et protocoles de communication sécurisés).
- Outils SIEM et leur intégration.
- Intégrations d'applications, cloud et SaaS, en particulier les plateformes incluant Salesforce.
- Conteneurs et/ou Kubernetes.
- Outils d'automatisation.
- Expérience dans un environnement hautement réglementé ou avec des systèmes d'enregistrement électronique, expérience dans le domaine de la santé préférée.
- CISM, CISA, CISSP, ISO 27001 LA ou autres certifications pertinentes en sécurité de l'information sont des atouts majeurs.
Fourchette de salaire $175,000 à $200,000/an
Type de poste Nouveau
Environnement de travail ☐ Bureau ☒ À distance ☒ Hybride (Bureau et à distance)
Voyages : ≤ 10%
Le pourcentage de déplacements reflète une estimation et est sujet à changement en fonction des besoins de l'entreprise.
Exigences physiques
Pour réussir dans ce poste, une personne doit être capable d'accomplir chaque tâche essentielle de manière satisfaisante. Des aménagements raisonnables peuvent être apportés pour permettre aux personnes qualifiées handicapées d'accomplir les fonctions essentielles du poste. Teladoc Health apportera des aménagements raisonnables aux limitations physiques ou mentales connues d'une personne autrement qualifiée, conformément à la politique de l'entreprise.
Teladoc Health Canada, Inc. utilise des outils assistés par intelligence artificielle dans le cadre de notre processus de recrutement, notamment pour filtrer et évaluer les candidats. Ces outils soutiennent, mais ne remplacent pas, le jugement humain. Notre équipe d'embauche prend toutes les décisions finales.
Chez Teladoc Health, nous prospérons grâce à la différence et à l'individualité. Teladoc Health est fier d'être un lieu de travail qui respecte l'égalité des chances et est un employeur qui souscrit à des mesures d'action positive. Nous nous engageons à l'égalité d'emploi, indépendamment de la race, de la couleur, de l'ascendance, de la religion, du sexe, de l'origine nationale, de l'orientation sexuelle, de l'âge, de la citoyenneté, de l'état civil, du handicap, de l'identité de genre ou du statut d'ancien combattant.
Nous nous engageons à favoriser un environnement inclusif et accessible, où tous les employés et clients se sentent valorisés, respectés et soutenus. Nous nous engageons à constituer une main-d'œuvre qui reflète la diversité de nos clients et des communautés dans lesquelles nous vivons et servons. Si vous avez besoin d'un aménagement pour toute étape du processus de recrutement / d'entretien (y compris des formats alternatifs de documents, ou des salles de réunion accessibles ou d'autres aménagements), veuillez nous contacter à l'adresse RecruitmentAccessibilityRequestsCanada@teladochealth.com.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil