Canadá
Lyft
Fortinet
Analista de Conformidade de Segurança
Canadá
Burnaby, British Columbia, Canada
Tradução automática. Consulte o original.
Visão Geral da Posição
Como Analista de Conformidade de Segurança, sua função é fundamental para garantir que os sistemas e processos de informação da Fortinet estejam em conformidade com os padrões, regulamentações e políticas de segurança relevantes. Você será responsável por avaliar, desenvolver e manter a estrutura de conformidade de segurança da organização, conduzindo auditorias e avaliações, além de recomendar ações corretivas para mitigar riscos. Sua experiência em conformidade de segurança ajudará a proteger os dados confidenciais da Fortinet e a manter uma postura de segurança robusta.
Deveres e Responsabilidades
1. Avaliação de Conformidade
- Realizar avaliações e auditorias regulares dos controles, políticas e procedimentos de segurança da organização.
- Identificar potenciais vulnerabilidades, riscos e lacunas de conformidade por meio de revisões e análises abrangentes.
- Avaliar a conformidade com estruturas regulatórias relevantes, como SOC2, ISO27001, GDPR, HIPAA, PCI DSS, entre outras.
- Colaborar com as partes interessadas para entender os requisitos de negócio e garantir que as medidas de conformidade estejam alinhadas aos padrões do setor.
2. Desenvolvimento de Estrutura de Conformidade
- Desenvolver e manter uma estrutura de conformidade de segurança eficaz que esteja alinhada com as metas e objetivos organizacionais.
- Criar e atualizar políticas, padrões e diretrizes para abordar ameaças de segurança emergentes e mudanças regulatórias.
- Projetar e implementar controles de segurança, procedimentos e salvaguardas técnicas para garantir a conformidade em toda a organização.
3. Avaliação e Gestão de Riscos
- Conduzir avaliações de risco para identificar potenciais vulnerabilidades de segurança e recomendar estratégias adequadas de mitigação de riscos.
- Colaborar com equipes multifuncionais para implementar estruturas de gestão de riscos e garantir a conformidade com as políticas de gestão de riscos.
- Fornecer orientação e suporte às partes interessadas para entender e abordar riscos relacionados à segurança.
- Monitorar e reportar a eficácia das estratégias de mitigação de riscos.
4. Documentação e Relatórios
- Preparar relatórios e documentação abrangentes relacionados a avaliações, auditorias e descobertas de conformidade de segurança.
- Manter registros precisos das atividades de conformidade, resultados de auditoria e ações corretivas tomadas.
- Fornecer relatórios regulares à gerência, partes interessadas e órgãos reguladores, conforme necessário.
Qualificações e Experiência
- Bacharelado em Segurança da Informação/Sistemas, Engenharia da Computação/Eletrônica, Engenharia de Comunicações ou área relacionada, e oito (8) anos de experiência em segurança da informação, auditoria, conformidade, gestão de riscos ou ocupação relacionada.
- Experiência comprovada em conformidade de segurança, gestão de riscos ou função similar.
- Conhecimento profundo de padrões, estruturas e regulamentações de segurança (por exemplo, SOC2, ISO27001, GDPR, HIPAA, PCI DSS).
- Experiência no projeto e implementação de políticas e controles de segurança da informação.
- Experiência com tecnologias de segurança essenciais, como sistemas de gerenciamento de eventos e informações de segurança (SIEM), firewalls, sistemas de prevenção e detecção de intrusão em rede e host, proxies, scanners de vulnerabilidade e soluções antivírus.
- Experiência com gestão de segurança em nuvem.
- Capacidade demonstrada de entender e interpretar auditorias, bem como requisitos de segurança.
- Habilidades interpessoais e de comunicação superiores.
- Preferência por uma ou mais das seguintes certificações: ISO 27001 LA, CISSP, CCSP, CISA e PMP.
A faixa salarial base no Canadá para esta posição em tempo integral deve ficar entre $106,700 - $130,500 anualmente. As faixas salariais baseiam-se em vários fatores, incluindo o mercado de trabalho, tipo de cargo e nível do cargo. As ofertas salariais exatas serão determinadas por fatores como conhecimento técnico, nível de habilidade, qualificações e experiência do candidato.
A Fortinet se esforça para oferecer a você e sua família um pacote de benefícios abrangente. A elegibilidade para benefícios começa no seu primeiro dia de contratação e compreende cobertura médica, odontológica e oftalmológica paga pela empresa em 100%, incluindo uma Conta de Gastos com Saúde e uma Conta de Gastos Pessoais que lhe dão flexibilidade para gastar onde você mais precisa. Nosso Plano de Assistência ao Funcionário e Família (EFAP) oferece a você e sua família acesso a vários serviços, como aconselhamento, aconselhamento jurídico, recursos de saúde mental, etc. Também oferecemos seguro contra doenças críticas, invalidez e vida, bem como um Plano de Poupança para Aposentadoria Registrado (RRSP) em grupo com contrapartida da empresa para ajudá-lo a economizar mais rapidamente para a aposentadoria. Oferecemos folgas remuneradas competitivas e políticas de licença flexíveis, incluindo dias de saúde remunerados, para ajudá-lo a cuidar de si mesmo e de seus familiares. Todas as funções são elegíveis para participar do programa de ações da Fortinet. A elegibilidade para bônus é revisada no momento da contratação e anualmente, a critério da Empresa.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil