Criar perfil
Entrar

Procare Solutions

Vice-presidente de Segurança da Informação

Estados Unidos

Quinte West, Ontario, Canada · Atlanta, Georgia, United States

AWSGCP
Tradução automática. Consulte o original.

Sobre

Procare Por mais de 30 anos, a Procare Solutions tem se dedicado a capacitar educadores da primeira infância, fornecendo produtos e serviços que lhes permitem focar no cuidado, na segurança e na educação das crianças. Reconhecemos a responsabilidade que acompanha o ato de nutrir e educar crianças, e é por isso que nossas soluções de gestão de creches são projetadas para automatizar processos de negócios, ajudar a garantir a segurança e a conformidade, comunicar-se com as famílias e fornecer recursos educacionais e treinamento para ajudar professores e crianças a prosperarem.

Mais de 40,000 clientes satisfeitos escolheram a Procare Solutions como sua parceira de confiança no fornecimento de cuidados excepcionais para mentes jovens.

Um pouco sobre a função

O VP de Segurança da Informação é um líder sênior responsável por estabelecer e executar a estratégia, o programa e a cultura de segurança da informação em toda a empresa da Procare. Reportando-se ao CTO, esta função servirá como o principal líder de segurança da empresa — traduzindo riscos cibernéticos complexos para a linguagem de negócios, protegendo dados de clientes, permitindo o crescimento de produtos em conformidade e construindo uma organização de segurança de classe mundial.

Esta é uma função operacionalmente engajada e de alta visibilidade que combina visão estratégica com execução operacional. O candidato ideal é um líder de segurança comprovado que prospera em um ambiente SaaS de ritmo acelerado, entende como a segurança está mudando em um mundo focado em IA e pode operar com confiança na diretoria, mantendo-se profundamente confiável pelas equipes de engenharia e produto.

A organização de segurança da Procare protege mais de 40,000 creches e milhões de famílias que dependem de nossa plataforma diariamente. Nosso programa inclui:

  1. Postura de conformidade madura: certificado SOC 2 Tipo II em todos os produtos; Provedor de Serviços PCI DSS v4.0.1 Nível 1; autorizado pelo TX-RAMP
  1. Ferramentas de segurança corporativa: CrowdStrike NextGen-SIEM, Contrast Security/Veracode para segurança de aplicações, Automox para gerenciamento de patches, Barracuda/Abnormal.ai para segurança de e-mail
  1. Cultura de segurança proativa: reuniões mensais de segurança de produto, equipe de resposta a incidentes CSIRT, centro de confiança pública (SafeBase), Comitê Diretor de Segurança trimestral com participação da alta gestão
  1. Suporte da empresa controladora: membro da família Roper Technologies com acesso a recursos de segurança compartilhados, inteligência de ameaças e ferramentas corporativas

O que você fará

Estratégia e Liderança de Segurança

  1. Definir, possuir e evoluir continuamente um roteiro de segurança corporativa de vários anos alinhado aos objetivos de negócios, estágio de crescimento e apetite ao risco
  1. Atuar como o principal consultor de segurança para a equipe de liderança executiva, apresentando a postura de segurança, métricas de risco e casos de investimento com clareza
  1. Liderar uma organização de segurança de alto desempenho, incluindo Operações de Segurança, GRC, AppSec e funções de Segurança em Nuvem
  1. Defender uma cultura de segurança em primeiro lugar em toda a empresa por meio de educação, patrocínio executivo e responsabilidade
  1. Traduzir risco técnico em impacto nos negócios usando estruturas de risco quantitativas (por exemplo, FAIR) para influenciar o orçamento e as decisões estratégicas
  1. Navegar pela estrutura de segurança cibernética da Roper Technologies, mantendo a conformidade com controles fundamentais obrigatórios e implementando controles opcionais selecionados para atingir metas de maturidade; atuar como o principal elo de segurança com a empresa controladora
  1. Estabelecer um programa de governança de segurança de IA para avaliar, aprovar e gerenciar a adoção de ferramentas de IA em toda a organização; implementar controles para riscos específicos de IA, incluindo vazamento de dados, injeção de prompt e segurança de modelos
  1. Gerenciar a segurança em um portfólio diversificado de produtos (5+ aplicações) com diferentes pilhas tecnológicas, bases de clientes e requisitos de conformidade; garantir padrões de segurança consistentes enquanto acomoda necessidades específicas de cada produto
  1. Construir e manter painéis executivos de segurança cibernética, fornecendo visibilidade em tempo real da postura de segurança, métricas de risco e progresso do programa para o conselho, empresa controladora e liderança executiva

Segurança em Nuvem e de Produto

  1. Proteger a plataforma SaaS e os ambientes de nuvem da empresa (AWS/Azure/GCP) impulsionando SDLC seguro, gerenciamento de vulnerabilidades, SLAs de remediação e programas de testes de penetração
  1. Fazer parceria com a liderança de Produto e Engenharia para incorporar a segurança desde o design — deslocando a segurança para a esquerda (shift left) nos fluxos de trabalho de desenvolvimento sem impedir a velocidade
  1. Supervisionar Gestão de Identidade e Acesso (IAM), arquitetura Zero Trust, criptografia de dados e gerenciamento de postura de segurança em nuvem (CSPM/CNAPP)
  1. Definir e manter padrões de segurança para APIs, microsserviços, segurança de contêineres e integrações de terceiros

Governança, Risco e Conformidade (GRC)

  1. Possuir e manter o Sistema de Gestão de Segurança da Informação (ISMS), registro de riscos e estrutura de políticas da empresa
  1. Liderar e manter certificações Tipo II e PCI DSS v4.0.1; supervisionar ISO 27001, TX-RAMP, GDPR, CCPA e outras estruturas regulatórias aplicáveis
  1. Gerenciar questionários de segurança de clientes, revisões de segurança corporativa e processos de RFP/aquisição relacionados à segurança em parceria com Vendas e Jurídico
  1. Desenvolver e aplicar programas de gerenciamento de risco de fornecedores e terceiros para minimizar a exposição da cadeia de suprimentos
  1. Garantir a conformidade com os regulamentos federais, estaduais e internacionais de privacidade e segurança de dados aplicáveis
  1. Gerenciar programas de conformidade específicos de cada estado, incluindo a certificação TX-RAMP com relatórios trimestrais de vulnerabilidade e requisitos de envio de evidências
  1. Implementar e manter o centro de confiança do cliente e o portal de documentação de segurança para agilizar as revisões de segurança corporativa e os processos de RFP
  1. Liderar a segurança da cadeia de suprimentos e o programa de resposta a violações de fornecedores; avaliar o impacto de comprometimentos de terceiros e coordenar a remediação nos sistemas afetados
  1. Garantir a conformidade com os requisitos de proteção de dados infantis e regulamentos específicos do setor educacional; implementar controles especializados para informações sensíveis de famílias e alunos

Operações de Segurança e Resposta a Incidentes

  1. Liderar uma capacidade de operações de segurança 24/7 incluindo plataformas SIEM, EDR, XDR e inteligência de ameaças
  1. Possuir o programa de resposta a incidentes cibernéticos: detecção, investigação, contenção, comunicação e processos de revisão pós-incidente (PIR)
  1. Testar planos de continuidade de negócios e recuperação de desastres com partes interessadas multifuncionais
  1. Monitorar inteligência de ameaças emergentes; informar proativamente a liderança sobre ransomware, engenharia social, cadeia de suprimentos e vetores de ameaças impulsionados por IA
  1. Liderar o planejamento e a implementação da arquitetura Zero Trust em ambientes corporativos e de produto como uma iniciativa estratégica de vários anos: coordenar com as equipes de infraestrutura, rede e identidade

Segurança Corporativa e Gestão de Risco de TI

  1. Supervisionar a segurança de TI corporativa, incluindo proteção de endpoints, gerenciamento de patches e controles de segurança de rede corporativa
  1. Implementar programas de gerenciamento de patches corporativos usando ferramentas automatizadas para garantir a remediação oportuna de vulnerabilidades em estações de trabalho e servidores
  1. Dirigir avaliações de segurança do Active Directory e programas de higiene de identidade em todas as instâncias de domínio
  1. Garantir a aplicação de MFA para todas as contas privilegiadas e coordenar a implementação de requisitos de autenticação para funcionários e clientes

Liderança de Pessoas e Organizacional

  1. Recrutar, desenvolver e reter uma equipe de segurança diversificada, incluindo Engenheiros de Segurança, Analistas, Especialistas em GRC e uma função de AppSec
  1. Definir a estrutura da equipe, planos de carreira, OKRs e orçamento para a organização de segurança
  1. Gerenciar fornecedores externos de segurança, MSSPs, auditores e relacionamentos com consultoria

Requisitos mínimos

Nosso candidato ideal terá:

  1. 12+ anos de experiência progressiva em segurança da informação, com pelo menos 4 anos em uma função de CISO, CISO Adjunto ou VP de Segurança
  1. Histórico comprovado liderando segurança em uma empresa de tecnologia B2B SaaS ou nativa em nuvem; experiência em escalar programas de segurança desde o estágio de crescimento até a maturidade corporativa
  1. Profunda experiência em arquitetura de segurança em nuvem (AWS, Azure e/ou GCP), SDLC seguro e detecção e resposta a ameaças modernas
  1. Liderança prática em auditorias SOC 2 Tipo II e PCI; experiência direta com ISO 27001, GDPR, CCPA
  1. Capacidade demonstrada de comunicar riscos de segurança para executivos não técnicos e membros do conselho; experiência em apresentações para comitês de auditoria ou conselhos de governança
  1. Experiência em gerenciar segurança durante ciclos de vendas corporativas, incluindo revisões de confiança do cliente, compartilhamento de testes de penetração e programas de questionários de segurança
  1. Histórico de construção e escalonamento de equipes de segurança do zero, incluindo contratação, design organizacional e gerenciamento de fornecedores
  1. Bacharelado em Ciência da Computação, Sistemas de Informação, Segurança Cibernética ou área relacionada exigido; Mestrado ou MBA preferencial
  1. Presença executiva com a capacidade de construir confiança no nível do conselho e entre pares em toda a alta gestão (C-suite)
  1. Forte perspicácia comercial — entende como as decisões de segurança impactam a receita, a confiança do cliente e a avaliação da empresa
  1. Habilidades de comunicação excepcionais: capaz de explicar conceitos complexos de segurança em linguagem simples para públicos diversos
  1. Líder colaborativo e sem ego que pode influenciar sem autoridade e construir pontes entre segurança, engenharia, jurídico e vendas
  1. Resiliente sob pressão; bom julgamento em cenários de incidentes de alto risco
  1. Habilidoso em gerenciar prioridades conflitantes em vários programas de conformidade, equipes de produto e requisitos da empresa controladora; capaz de sequenciar iniciativas e comunicar compensações (trade-offs) de forma eficaz

Experiência em Tecnologia de Segurança

Plataformas Principais de Segurança

  1. Segurança em nuvem: Wiz, Orca, Prisma Cloud ou soluções CSPM/CNAPP equivalentes
  1. Endpoint/XDR: CrowdStrike, SentinelOne, Microsoft Defender ou equivalente
  1. SIEM/SOAR: CrowdStrike NextGen-SIEM, Splunk, Sumo Logic ou equivalente
  1. Identidade/IAM: Okta, Auth0, Azure AD ou equivalente

Ferramentas Especializadas de Segurança

  1. Segurança de e-mail: Proofpoint, Mimecast, Abnormal.ai ou soluções de próxima geração equivalentes
  1. Segurança de aplicações: Veracode, Checkmarx, Contrast Security, Snyk ou plataformas SAST/DAST equivalentes
  1. GRC/Conformidade: Vanta, Drata, OneTrust ou plataformas de automação equivalentes
  1. Confiança e transparência: SafeBase, Whistic ou soluções de centro de confiança equivalentes
  1. Gerenciamento de patches: Automox, Ivanti ou plataformas de gerenciamento de endpoints equivalentes

Categorias Emergentes de Segurança

  1. Ferramentas de segurança e governança de IA (familiaridade com o cenário preferencial)
  1. Estruturas de arquitetura Zero Trust e ferramentas de implementação

Requisitos Físicos

  1. Esta posição trabalha a maior parte do tempo em um local de escritório fixo e pode envolver sentar e/ou ficar em pé por períodos prolongados
  1. Frequentemente necessário comunicar-se verbalmente e por escrito (principalmente e-mail) com clientes, prospects e outros funcionários
  1. Uso de computador, telefone e outros equipamentos de escritório durante a maior parte do dia de trabalho
  1. Viagens ocasionais podem ser necessárias para esta posição
  1. Uma ou mais certificações do setor fortemente preferenciais: CISSP, CISM, CCSP, CISA, CRISC, CEH

Por que a Procare?

  • Excelentes pacotes de benefícios abrangentes, incluindo: planos médicos, odontológicos e de visão
  • Opção de HSA com contribuições do empregador
  • Tempo de férias, feriados, dias de licença médica, dias de voluntariado e dias pessoais
  • Plano 401K com contrapartida do empregador e aquisição imediata
  • Plano de Compra de Ações para Funcionários
  • Programa de Descontos para Funcionários
  • Planos FSA de Saúde, Cuidados Dependentes e Transporte
  • Seguro de vida e invalidez de curto e longo prazo pago pela empresa
  • RTD EcoPass para todos os funcionários de Denver
  • Reembolso de mensalidade e desenvolvimento profissional contínuo
  • Ambiente de trabalho de ritmo acelerado e alta energia em uma localização privilegiada no centro da cidade
  • Refeições regulares fornecidas pela empresa

Salário

$200,000 - $250,000/ano, dependendo da experiência (DOE)

Localização

Esta posição pode ser baseada em nossos escritórios em Denver, CO ou Atlanta, GA. Atualmente, estamos em um modelo de trabalho híbrido (presencial/remoto) com base nas necessidades de negócios. Os candidatos devem estar dispostos e aptos a trabalhar em nossos escritórios de Denver ou Atlanta no mínimo 3 dias por semana.

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Continue explorando

Sherpa 6

Integrador de Sistemas - SOCOM

ReactAWSDocker+1

US$ 90.000 – US$ 135.000 / ano

Cannon AFB, New Mexico, United States

Seu próximo empregojá está te procurando.

Quero ser encontrado
Nort

Plataforma de recrutamento reverso para programadores

PlataformaCriar contaEntrarBlogGlossárioEventosSuporte
Redes SociaisInstagramLinkedInTwitter
LegalTermos de UsoPolítica de Privacidadenortjobs © 2026