Canadá
Lyft
Teladoc Health
Especialista em Segurança da Informação
Canadá
Toronto, Ontario, Canada · Ontario, Canada
SQLPostgreSQLAWSKubernetes
Tradução automática. Consulte o original.
Sobre a oportunidade
A Teladoc Health é líder global em cuidados virtuais, oferecendo soluções abrangentes que incluem cuidados primários, saúde mental, aconselhamento médico especializado, dispositivos e serviços de plataforma licenciados. A Teladoc Health atende às principais seguradoras, empregadores e sistemas de saúde do mundo e ajuda milhões de pessoas em todo o mundo a resolver suas necessidades de saúde com confiança. Atendendo a mais de 9 milhão de canadenses, a Teladoc Health está no Canadá há mais de 20 anos e opera em 175 países mundialmente.
Resumo da Posição
O Especialista em Segurança da Informação é um papel fundamental em nossa organização com foco no fortalecimento de nossa postura de segurança em sistemas, aplicações e ambientes de nuvem. Esta função exige um forte background técnico combinado com experiência em frameworks de segurança e integrações em ecossistemas empresariais modernos. A pessoa nesta função é a defensora da segurança da tecnologia e dos dados da Teladoc Health Canadá, trabalhando em estreita colaboração com as partes interessadas e garantindo que as políticas, requisitos e controles de informação e tecnologia sejam bem planejados, desenvolvidos e executados.
Esta função se reporta ao International Business Information Security Officer da Teladoc (baseado em Barcelona, Espanha), como parte da equipe global de Segurança da Teladoc Health e fornece suporte funcional direto ao Vice-Presidente de Produto e Tecnologia da Teladoc Health Canadá, que supervisionará e gerenciará em grande parte as tarefas diárias da função.
Por que se juntar à Teladoc Health?
Cuidados de Saúde Impactantes e Conectados: Apoie milhões de canadenses em todo o país com cuidados acessíveis em regiões rurais e sistemas de saúde provinciais, sem custo para os pacientes.
Foco em Qualidade e Segurança: Manter o mais alto padrão de excelência em qualidade clínica é primordial para a Teladoc Health.
Rede Colaborativa e de Apoio: Nossa comunidade diversificada é dedicada a transformar os cuidados de saúde no Canadá. Faça parte de uma equipe em crescimento em todo o Canadá, que prospera com engajamento, aprendizado e crescimento.
Nosso Trabalho Realmente Importa: Reconhecida como líder mundial em cuidados virtuais de bem-estar integral, a Teladoc Health utiliza plataformas inovadoras para fornecer cuidados acessíveis em todo o espectro de cuidados, em todas as fases da jornada de saúde de uma pessoa.
Crescimento e Inovação: Estamos crescendo rapidamente - Venha crescer conosco e apoiar nossa missão em expansão de tornar os cuidados de saúde mais acessíveis.
Diversidade e Inclusão: Na Teladoc Health, acreditamos que a diversidade pessoal e profissional é a chave para a inovação. Contratamos com base unicamente em seus pontos fortes e qualificações, e na forma como esses pontos fortes podem contribuir diretamente para o seu sucesso em sua nova posição.
Deveres e Responsabilidades Essenciais
- Defender e executar a estratégia geral de segurança de TI corporativa, o roteiro e a estrutura de governança, em parceria com equipes internas de risco/conformidade, operacionais, clínicas, técnicas e de negócios, bem como clientes externos e partes interessadas relevantes de terceiros.
- Compreender os processos de negócios e os requisitos do sistema de informação e o risco de informação associado a esses processos.
- Colaborar estreitamente com a equipe jurídica/de privacidade canadense interna para garantir a adesão e o alinhamento com os requisitos canadenses de privacidade, governança de dados e regulatórios, e os compromissos contratuais do negócio.
- Trabalhar diretamente com a equipe comercial canadense e a base de clientes para entender os requisitos de negócios e funcionais do mercado e fornecer suporte e orientação em conformidade, segurança e avaliação de risco, conforme necessário.
- Estabelecer e executar avaliações formais de segurança de fornecedores, incluindo diligência pré-onboarding e monitoramento contínuo de fornecedores terceirizados e sub-processadores que lidam com informações sensíveis.
- Implementar todos os programas de segurança da informação, incluindo violações de segurança, continuidade de negócios e conformidade regulatória, incluindo requisitos legais, regulamentações do setor e melhores práticas (por exemplo, ISO27001, SOC 2 Tipo II, etc.)
- Liderar ciclos completos de auditoria SOC 2 Tipo II e ISO 27001, incluindo avaliações de lacunas, coleta de evidências por meio de ferramentas GRC (por exemplo, Vanta) e atuar como o principal contato para auditores externos para apoiar certificações.
- Desenvolver diretrizes, procedimentos e responsabilidades de segurança da informação e apoiar o desenvolvimento e a implementação de controles de segurança técnicos e administrativos e treinamento e educação relacionados.
- Supervisionar o planejamento e a implementação da resposta a incidentes técnicos e participar de atividades de resposta a incidentes, análise de causa raiz e remediação.
- Avaliar nosso ambiente de tecnologia e metodologia de desenvolvimento (SDLC) para identificar e mitigar riscos e lacunas relacionados à segurança da informação, incluindo potenciais violações de dados.
- Projetar, implementar e manter controles de segurança em infraestrutura, aplicações, integrações e ambientes de nuvem em colaboração com nossa equipe de tecnologia e fornecedores terceirizados, incluindo:
- Aplicações e outros sistemas e componentes de middleware, incluindo sistemas operacionais, servidores web, bancos de dados e serviços DNS (por exemplo, Salesforce, Mulesoft, APIs, etc.)
- Arquitetura de segurança de rede, incluindo firewalls, segmentação e protocolos de comunicação segura.
- Necessidades de registro e monitoramento de segurança, incluindo plataformas SIEM.
- Padrões de criptografia necessários para conformidade.
- Documentar configurações, processos e controles de segurança.
- Gerenciamento do ciclo de vida de certificados digitais, incluindo emissão, renovação e revogação.
- Comunicar riscos de segurança da informação e conformidade à liderança e outras partes interessadas técnicas e não técnicas para devida conscientização e tomada de decisão.
- Outras tarefas conforme atribuído.
Responsabilidades de Supervisão
Nenhuma
Qualificações Esperadas para a Posição
- Bacharelado em ciência da computação ou conhecimento comparável.
- 10+ anos de experiência técnica relevante, com 5+ anos de experiência em uma função de segurança da informação.
- Habilidades essenciais de comunicação oral e escrita eficazes com públicos técnicos e não técnicos em locais geograficamente dispersos.
- Capacidade de trabalhar eficazmente de forma interfuncional com equipes técnicas e não técnicas.
- Fortes habilidades de priorização e gerenciamento de tempo.
- Profundo entendimento (com experiência prática) de tecnologias e conceitos relacionados à segurança da informação, incluindo acesso e autenticação, segurança de rede e aplicação, segurança de mensagens e transmissão, bem como melhores práticas de gerenciamento de vulnerabilidades.
- Conhecimento comprovado de frameworks e avaliações de programas de segurança, idealmente SOC 2 e ISO27001.
- Compreensão de conceitos de segurança em nuvem e experiência em proteger ambientes de nuvem públicos e privados (AWS essencial e Azure preferível).
- Experiência prática e familiaridade com:
- Sistemas operacionais (Linux, Windows)
- Servidores web (por exemplo, Apache, Nginx)
- Bancos de dados (por exemplo, MySQL, PostgreSQL, SQL Server)
- Princípios e arquitetura de segurança de rede (TCP/IP, firewalls, VPNs, segmentação e protocolos de comunicação segura).
- Ferramentas SIEM e sua integração.
- Integrações de aplicações, nuvem e SaaS, particularmente plataformas incluindo Salesforce.
- Contêineres e/ou Kubernetes.
- Ferramentas de automação.
- Experiência em um ambiente altamente regulamentado ou em sistemas de registro eletrônico, experiência em saúde é preferível.
- CISM, CISA, CISSP, ISO 27001 LA ou outras certificações relevantes de segurança da informação são ativos importantes.
Faixa Salarial $175,000 a $200,000/ano
Tipo de Posição Net New
Ambiente de Trabalho ☐ Escritório ☒ Remoto ☒ Híbrido (Escritório e Remoto)
Viagem: ≤ 10%
A porcentagem de viagens reflete uma estimativa e está sujeita a alterações dependendo das necessidades do negócio.
Requisitos Físicos
Para ter sucesso neste cargo, um indivíduo deve ser capaz de realizar cada dever essencial de forma satisfatória. Acomodações razoáveis podem ser feitas para permitir que indivíduos qualificados com deficiência realizem as funções essenciais do trabalho. A Teladoc Health fará acomodações razoáveis para as limitações físicas ou mentais conhecidas de um indivíduo qualificado de outra forma, de acordo com a política da empresa.
A Teladoc Health Canada, Inc. utiliza ferramentas assistidas por inteligência artificial como parte de nosso processo de recrutamento, incluindo para triagem e avaliação de candidatos. Essas ferramentas apoiam, mas não substituem, o julgamento humano. Nossa equipe de contratação toma todas as decisões finais.
Na Teladoc Health, prosperamos com a diferença e a individualidade. A Teladoc Health tem orgulho de ser um local de trabalho que oferece igualdade de oportunidades e é um empregador de ação afirmativa. Estamos comprometidos com a igualdade de oportunidades de emprego, independentemente de raça, cor, ancestralidade, religião, sexo, origem nacional, orientação sexual, idade, cidadania, estado civil, deficiência, identidade de gênero ou status de veterano.
Estamos comprometidos em promover um ambiente inclusivo e acessível, onde todos os funcionários e clientes se sintam valorizados, respeitados e apoiados. Dedicamo-nos a construir uma força de trabalho que reflita a diversidade de nossos clientes e das comunidades em que vivemos e servimos. Se você precisar de acomodação para qualquer etapa do processo de recrutamento/entrevista (incluindo formatos alternativos de materiais, salas de reunião acessíveis ou outra acomodação), entre em contato conosco em RecruitmentAccessibilityRequestsCanada@teladochealth.com.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil