GoSecure
Habitat Learn Inc
Associado(a) de Segurança e Conformidade
Como se Candidatar
Tipo de Contrato- Meio período (15–20 horas/semana); potencial para se tornar período integral
Reporta-se a- VP de Engenharia
Localização- Remoto — deve residir em Ontário; escritório principal em Toronto
Início Previsto- O mais rápido possível
Por favor, inclua:
- Qual curso você estudou
- Qualquer exposição a trabalho de segurança, privacidade ou conformidade
- Por que a Habitat Learn lhe interessa
Esta vaga está aberta a candidatos de todo o Ontário, no entanto, candidatos de outras regiões podem ser considerados. Temos fortes laços com a Humber Polytechnic, mas damos as boas-vindas a candidatos de qualquer programa relevante. As candidaturas são revisadas continuamente.
Sobre a Habitat
A Habitat Learn é uma empresa de tecnologia educacional focada em tornar o aprendizado acessível para todos os alunos.
Nossos produtos incluem o Messenger Pigeon, uma plataforma com IA para aprendizado, anotações e legendagem ao vivo, e a Podium Solution, uma plataforma de acessibilidade em sala de aula no dispositivo, projetada com privacidade e segurança em seu núcleo. Nossa tecnologia é utilizada por instituições educacionais, incluindo Harvard, UC Berkeley, Yale, a Universidade de Toronto e a Humber Polytechnic, para apoiar ambientes de aprendizado mais inclusivos e acessíveis.
Somos uma empresa orientada pelo design, com privacidade, segurança e soberania de dados como princípios centrais. A Podium Solution processa áudio inteiramente no dispositivo por design. Também fornecemos hardware Apple para nossa equipe para garantir consistência, segurança e desempenho em nossos fluxos de trabalho.
À medida que escalamos pela América do Norte, estamos formalizando nossa função de segurança e conformidade para apoiar os requisitos institucionais e os padrões em evolução do setor público.
Sobre a Vaga
Esta é uma função recém-criada na Habitat Learn para alguém no início de sua carreira, ansioso(a) para assumir responsabilidades, aprender rapidamente e crescer em uma empresa de EdTech em rápida evolução.
Como nosso(a) primeiro(a) Associado(a) dedicado(a) de Segurança e Conformidade, você apoiará e ajudará a fortalecer nosso programa de segurança e conformidade em múltiplos frameworks, incluindo SOC 2, ISO 27001, HIPAA, HECVAT e Texas RAMP.
Você não estará trabalhando sozinho(a). Atualmente, estamos engajados com o Humber Polytechnic Digital Tech Hub para uma avaliação de cibersegurança, seguida de suporte consultivo contínuo. Isso fornece uma base estruturada, expertise externa e um roteiro de remediação claro. Sua função será ajudar a operacionalizar e executar este roteiro internamente.
Você trabalhará em estreita colaboração com o VP de Engenharia e a liderança de engenharia para garantir que os requisitos de segurança e conformidade sejam incorporados às operações diárias de produtos e infraestrutura.
O que você fará
Conformidade e Documentação
- Apoiar atividades contínuas de conformidade em SOC 2, ISO 27001, HIPAA, HECVAT e TX-RAMP
- Coletar, organizar e manter evidências de auditoria e documentação de segurança
- Ajudar a redigir e manter políticas de segurança, procedimentos e padrões internos
- Preencher questionários de segurança e submissões HECVAT para aquisição institucional
- Manter um rastreador de conformidade e apoiar atividades de preparação para auditoria
Acompanhamento de Avaliação de Cibersegurança
- Revisar descobertas da avaliação de cibersegurança do Humber Digital Tech Hub
- Rastrear tarefas de remediação e ajudar a coordenar o acompanhamento com a engenharia e a liderança
- Apoiar atualizações no registro de riscos e na documentação de lacunas de controle e resoluções
- Atuar como coordenador(a) interno(a) para rastreamento de progresso e relatórios
Suporte a Operações de Segurança
- Apoiar controles de acesso de usuários, provisionamento e processos de desativação
- Auxiliar em revisões de segurança de fornecedores e rastreamento de BAAs (Acordos de Processamento de Dados)
- Ajudar a coordenar atividades internas de conscientização e treinamento em segurança
- Apoiar processos de gerenciamento de dispositivos Apple (MDM, Apple Business Manager)
Suporte a Stakeholders
- Apoiar respostas a revisões de segurança de clientes e solicitações de due diligence de aquisição
- Auxiliar na preparação de atualizações de conformidade e segurança para a liderança
- Manter-se informado(a) sobre regulamentações relevantes de privacidade e proteção de dados (FERPA, PIPEDA, etc.)
O que estamos buscando
Educação
- Recém-formado(a) (dentro de 1–2 anos) de um diploma ou curso técnico em Cibersegurança, Investigação de Proteção e Segurança, Segurança de TI, Segurança de Rede ou área relacionada
- Instituições de Ontário como Humber Polytechnic, Seneca Polytechnic, George Brown College ou programas equivalentes são muito bem-vindas
- Cursos em frameworks de cibersegurança, gerenciamento de riscos ou direito de privacidade são um diferencial
Habilidades e Atributos
- Forte atenção aos detalhes e abordagem altamente organizada para a documentação
- Claras habilidades de comunicação escrita (redação de políticas e respostas institucionais são partes essenciais da função)
- Confortável em trabalhar de forma independente em um ambiente dinâmico e em evolução
- Curiosidade sobre segurança e privacidade, com interesse em entender os sistemas subjacentes (não apenas os processos)
- Capacidade de gerenciar múltiplas prioridades e manter a organização em um ambiente de startup
Diferenciais (Nice to Have)
- Exposição a frameworks como SOC 2, ISO 27001, NIST, HIPAA ou similares
- Familiaridade com gerenciamento de dispositivos Apple ou ambientes de TI corporativos
- Certificações de nível de entrada (por exemplo, CompTIA Security+, ISC2 CC)
- Experiência com ferramentas como Vanta, Drata, Notion ou Jira
- Experiência prévia de estágio, intercâmbio ou voluntariado em TI, segurança ou conformidade
O que você receberá
- Uma primeira função significativa com responsabilidade real (não uma função de suporte estilo estágio)
- Mentoria direta do VP de Engenharia e exposição à liderança da empresa
- Orientação estruturada através da avaliação de cibersegurança do Humber Digital Tech Hub
- Experiência prática em múltiplos frameworks de conformidade corporativa
- Exposição a processos reais de aquisição e segurança institucional
- Um produto com propósito, apoiando a acessibilidade na educação
- Emprego Remoto
- Benefícios de Saúde
