Canadá
TSMC
RideCo
Gerente de Segurança de Sistemas de Informação
Canadá
Waterloo, Ontario, Canada
PostgreSQLAWSTerraform
Tradução automática. Consulte o original.
Sobre a oportunidade
Esta é uma oportunidade na empolgante e crescente indústria de tecnologia de transporte. O transporte público está sendo transformado de um sistema de rotas fixas, estáticas e programadas, para uma rede dinâmica sob demanda, e você será um dos pioneiros a moldar essa transformação.
O Gerente de Segurança de Sistemas de Informação será responsável por proteger os dados e a infraestrutura de TI da RideCo por meio do projeto, implementação, manutenção e aplicação de políticas e protocolos de segurança. As principais responsabilidades incluem monitorar sistemas, realizar avaliações de risco, garantir a conformidade regulatória (NIST, SOC2, GDPR, HIPAA) e liderar os esforços de resposta a incidentes para mitigar ameaças.
Seu Playground / O que você aprenderá
Na RideCo você terá a chance de brincar, aprender e construir com as seguintes ferramentas e tecnologias, e como parte de uma equipe que é a principal inovadora do mundo em software de trânsito sob demanda.
- Sistemas Operacionais: Windows 11, Linux (Debian/Ubuntu), Mac, Android, iOS
- Infraestrutura: AWS, Terraform, Redis, PostgreSQL, Celery, RabbitMQ, OpenVPN, Fortinet
- Saúde/Monitoramento: AWS CloudWatch, Prometheus, Grafana, Elasticsearch, Logstash, Kibana, SumoLogic, Nexpose, SentinelOne
- Processos de Desenvolvimento: Agile, integração contínua, Jenkins, atualizações de software com zero tempo de inatividade
Suas responsabilidades diárias incluirão:
Gerenciamento Estratégico de Segurança
- Desenvolver e aplicar políticas e procedimentos de segurança abrangentes, garantindo que estejam alinhados com os objetivos de negócios e a conformidade legal.
- Possuir e manter o roteiro de segurança organizacional usando NIST SP 800-53 e NIST CSF 2.0, garantindo que todos os controles de segurança mapeiem diretamente para o risco de negócios e a resiliência operacional.
- Liderar a estratégia e a auditoria anual para certificação e conformidade do tipo SOC2 2 (incluindo todos os Critérios de Serviços de Confiança - Segurança, Disponibilidade, Confidencialidade, Integridade do Processamento, Privacidade) e o Programa de Privacidade da RideCo.
Mitigação e Avaliação de Riscos
- Realizar avaliações regulares de ameaças, varreduras de vulnerabilidade e auditorias para identificar fraquezas e implementar contramedidas
- Desenvolver e aplicar políticas de governança para a adoção segura de IA
Operações de Segurança
- Monitorar o tráfego de rede, firewalls, endpoints e sistemas de dados em busca de atividade suspeita
Governança Procedural
- Realizar revisões e fornecer feedback sobre contratos, RFPs, questionários de segurança e garantir que os componentes existentes do programa sejam revisados regularmente e funcionem de acordo com seus critérios
- Estabelecer e manter procedimentos de segurança e privacidade baseados em agência para garantir higiene de segurança consistente em todos os departamentos e plataformas.
Resposta a Incidentes
- Liderar esforços para identificar, conter e remediar violações ou tentativas de segurança.
Treinamento e Conscientização de Funcionários
- Supervisionar programas de conscientização de segurança para treinar a equipe em melhores práticas de cibersegurança.
- Implementar treinamento especializado para proteger os funcionários contra ameaças evolutivas geradas por IA, incluindo golpes de áudio/vídeo deepfake e phishing sophisticado.
Supervisão Técnica
- Supervisionar a implantação de tecnologias de segurança, incluindo ferramentas de criptografia, software antivírus e controles de acesso
Gerenciamento de Risco de Fornecedores
- Avaliar os protocolos de segurança de fornecedores terceirizados.
Requisitos mínimos
Qualificações e Experiência
- Educação: Bacharelado em Cibersegurança, TI ou área relacionada
- Experiência: 5+ anos de experiência relacionada
- Certificações: Certified Information Systems Security Professional (CISSP)
- Conhecimento Técnico: Compreensão proficiente de infraestrutura de rede, firewalls e frameworks de conformidade
- Liderança: Experiência em coordenação com equipes de TI
Remuneração e Benefícios
- Salário Base: $120k - 150k
- Equilíbrio Vida-Trabalho e Vantagens Adicionais: Horários de trabalho flexíveis, tempo de férias, almoços com buffet quinzenais, eventos sociais, código de vestimenta casual
- Plano de Benefícios: Médico, odontológico, prescrição, contas de gastos com vida/saúde e mais
- Crescimento Profissional: Educação contínua, manutenção de certificações e participação em conferências são importantes para manter a função atual e relevante
- Ambiente de Trabalho: Localizado no espaço de trabalho mais desejado de KW, no coração de Uptown Waterloo
- Programa de Transporte: Viagens gratuitas de ida e volta ao trabalho na Região de Waterloo
Quem somos
RideCo impulsiona o transporte sob demanda. Agências de transporte público e operadoras de frota usam a plataforma de software baseada em nuvem da RideCo para fornecer viagens compartilhadas sob demanda em ônibus e vans com rotas dinâmicas. A RideCo está crescendo rapidamente e é o software de paratransporte e microtransporte sob demanda mais adotado entre as 10 maiores cidades dos Estados Unidos. Nossos principais clientes incluem SEPTA de Filadélfia, RTC Las Vegas, San Antonio Metro e Houston Metro.
O software da RideCo impulsiona uma ampla gama de casos de uso, incluindo paratransporte, viagens residenciais/suburbanas; conexões de primeira/última milha para centros de trânsito; e transporte de funcionários corporativos. O sucesso desses serviços é apoiado pelo melhor atendimento ao cliente do setor, incluindo uma taxa de retenção de clientes de mais de 95%. Estamos investindo para escalar e capturar a crescente demanda por soluções de viagens compartilhadas sob demanda.
RideCo se orgulha de ser um empregador que oferece igualdade de oportunidades. Contratamos os melhores talentos e nos esforçamos para construir uma cultura meritocrática. De acordo com a Lei de Acessibilidade para Ontarianos com Deficiência, acomodações estão disponíveis mediante solicitação para candidatos que participam de todos os aspectos do processo de seleção. Se você precisar de acomodações especiais para completar qualquer parte do processo de inscrição ou entrevista, por favor, mencione isso em sua inscrição. #Li-Hybrid
Por que esta vaga está aberta? Vaga Existente
RideCo está comprometida com um processo de recrutamento justo e transparente. Não usamos inteligência artificial (IA) ou ferramentas de tomada de decisão automatizada para triar, avaliar ou selecionar candidatos. Todas as inscrições são revisadas e avaliadas por nossa equipe de contratação.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil