Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
QGenda
Responsable de Seguridad TI
Estados Unidos
Atlanta, Georgia, United States
Traducción automática. Consulta el original.
Quiénes somos
QGenda está redefiniendo la gestión de la fuerza laboral sanitaria allí donde se presta atención médica. Nuestra misión es capacitar al sector sanitario para mejorar la incorporación, el despliegue y la gestión de su personal. Más de 4,500 organizaciones sanitarias han confiado en nosotros para ayudarles a tomar decisiones estratégicas sobre su fuerza laboral a través de nuestra plataforma de software unificada. Con más de 800 empleados en EE. UU., estamos unidos en nuestra visión y cultura para marcar la diferencia para nuestros clientes, mientras disfrutamos del día a día.
En QGenda, valoramos a nuestros empleados y sus contribuciones al éxito del negocio. Nos esforzamos por crear un entorno de trabajo dinámico que fomente el crecimiento, la innovación y la colaboración, donde los empleados puedan sentirse orgullosos del trabajo que realizan y del impacto que tiene en el sector sanitario.
QGenda tiene su sede en Atlanta.
Para obtener más información sobre QGenda, visítenos en qgenda.com o síganos en Instagram o LinkedIn.
QGenda ofrece soluciones tecnológicas para mejorar la forma en que se presta la atención sanitaria y aumentar el acceso, para todos. Solo podemos tener éxito reuniendo diversas mentes, pensamientos, ideas y miembros del equipo para crear mejores soluciones para nuestros clientes y convertirnos en una mejor empresa en su conjunto. Estamos comprometidos a crear una cultura que abrace la diversidad, la inclusión y la equidad para todos.
QGenda es un empleador que ofrece igualdad de oportunidades de empleo y toma todas las decisiones de contratación sin distinción de raza, color, religión, credo, género, sexo (incluyendo embarazo), orientación sexual, identidad o expresión de género, origen nacional, ascendencia, edad, estado civil, discapacidad o información genética, estatus militar, estatus como veterano discapacitado o protegido, o cualquier otro estatus protegido bajo la ley aplicable.
Sobre su puesto
Como nuestro Responsable de Seguridad TI en QGenda, usted actuará como un colaborador individual sénior responsable de liderar las operaciones de seguridad TI, la gestión de riesgos y las iniciativas de gobernanza, riesgo y cumplimiento (GRC) en nuestros sistemas TI, infraestructura y aplicaciones SaaS. Identificará y reducirá riesgos, fortalecerá los controles de seguridad y madurará nuestro programa de GRC desde el diseño de políticas y controles hasta la preparación para auditorías, recopilación de evidencias y remediación. Trabajando en estrecha colaboración con TI y el servicio de asistencia (Help Desk), Legal, Desarrollo de Producto y los equipos de negocio, optimizará la gestión de controles y ayudará a garantizar la alineación con los estándares de seguridad aplicables. También colaborará con el equipo de seguridad de Desarrollo de Producto para alinear la seguridad TI empresarial con el programa de seguridad más amplio de QGenda.
Cómo marcará la diferencia
- Liderar las operaciones de seguridad TI y promover la estrategia de seguridad TI empresarial y las iniciativas de GRC de QGenda, traduciendo los objetivos de negocio y las prioridades de riesgo en mejoras medibles.
- Supervisar los controles de seguridad en las plataformas y activos TI de QGenda, incluyendo identidad, puntos finales, aplicaciones SaaS e infraestructura de red. Promover una arquitectura y configuración seguras, evaluar la eficacia de los controles y la superficie de ataque, abordar las brechas, definir métricas de seguridad e informar sobre la postura de seguridad a la dirección ejecutiva.
- Actuar como el principal experto en la materia (SME) de seguridad de TI, proporcionando orientación diaria a los administradores de sistemas TI y a los equipos de Help Desk que dan soporte a TI, CRM y Compras sobre configuración segura e implementación de controles. Colaborar con los propietarios de los sistemas para impulsar la remediación.
- Colaborar con TI, Help Desk y las partes interesadas del negocio para alinear las iniciativas de seguridad con los objetivos de negocio e integrar la seguridad en proyectos de TI empresariales, cambios de sistemas y procesos operativos. Coordinarse con el equipo de seguridad de Desarrollo de Producto donde las iniciativas se solapen.
- Liderar el programa de gestión de vulnerabilidades de TI, incluyendo escaneos y evaluaciones periódicas, priorización basada en riesgos, remediación y aplicación de parches oportunos, y validación de las correcciones.
- Liderar auditorías de seguridad TI internas y externas y evaluaciones de cumplimiento, incluyendo el mapeo de controles, coordinación de evidencias, análisis de brechas, seguimiento de remediación y preparación para auditorías.
- Mejorar las operaciones de GRC automatizando las pruebas de control, la recopilación de evidencias y los flujos de trabajo de cumplimiento, y estableciendo un seguimiento continuo del estado de los controles.
- Desarrollar, implementar y mantener políticas, estándares y mejores prácticas de seguridad TI alineados con los marcos, requisitos de auditoría, regulaciones y obligaciones contractuales y de clientes aplicables, incluyendo NIST, ISO 27001, SOC 1, SOC 2, SOX, HIPAA y FedRAMP, según corresponda.
- Evaluar los riesgos de seguridad asociados con la adopción interna de IA y otras nuevas tecnologías, incluyendo configuración, exposición de datos, vulnerabilidades e impactos potenciales en los controles existentes. Recomendar las salvaguardas adecuadas.
- Coordinar la preparación y respuesta ante incidentes con los equipos pertinentes, capturar las lecciones aprendidas y proporcionar formación y orientación sobre concienciación en seguridad al personal.
Quién es usted
- Opera eficazmente como un colaborador individual sénior, liderando de forma independiente iniciativas de seguridad interfuncionales que mejoran de forma medible la postura de seguridad e influyendo en los equipos de TI y de negocio.
- Aporta experiencia práctica en la protección de entornos TI empresariales en gestión de identidades y accesos, puntos finales, aplicaciones SaaS, infraestructura de red y entornos macOS y Windows.
- Tiene experiencia con plataformas de seguridad y TI empresariales como Okta, Zscaler, CrowdStrike, Google Workspace, Microsoft, Jamf, Intune y Meraki, o herramientas comparables.
- Entiende la gestión de riesgos empresariales y GRC, y puede aplicar marcos y requisitos como NIST, ISO 27001, SOC 1, SOC 2, SOX, HIPAA y FedRAMP, según corresponda, a controles de seguridad prácticos.
- Tiene experiencia liderando o apoyando auditorías de seguridad y evaluaciones de cumplimiento en entornos altamente regulados con requisitos de cumplimiento extensos, incluyendo el trabajo con auditores, mapeo de controles, recopilación de evidencias, remediación de brechas y seguimiento de controles. Está familiarizado con plataformas de automatización y monitorización continua de GRC. Se valorará la familiaridad con herramientas como Vanta.
- Tiene experiencia en la gestión de programas de vulnerabilidades, incluyendo escaneo, priorización de riesgos, coordinación de remediación, aplicación de parches y validación. Se valorará la familiaridad con herramientas como Tenable.
- Puede evaluar los riesgos de seguridad en aplicaciones SaaS, herramientas de IA internas y tecnologías emergentes, incluyendo configuración, acceso, exposición de datos, vulnerabilidades e impactos en los controles existentes. También puede utilizar IA y machine learning para mejorar los flujos de trabajo de seguridad manteniendo la supervisión humana y el juicio crítico.
- Tiene experiencia apoyando la respuesta ante incidentes y la concienciación en seguridad. Se comunica eficazmente con las partes interesadas internas y externas y puede explicar los principios y riesgos de ciberseguridad a audiencias técnicas y no técnicas.
Experiencia que aporta
- Mínimo de 5 años de experiencia en seguridad TI, GRC, ingeniería de seguridad, operaciones de seguridad o campos relacionados.
- Grado universitario de una universidad o centro educativo acreditado.
Los solicitantes para este puesto deben estar autorizados para trabajar para cualquier empleador en los Estados Unidos (EE. UU.), incluyendo estar ubicados en EE. UU. No podemos patrocinar, asumir el patrocinio o contratar candidatos con un visado de trabajo en este momento.
#LI-Hybrid
Si necesita adaptaciones o asistencia para completar el proceso de solicitud en línea, póngase en contacto con [email protected] e identifique el tipo de adaptación o asistencia que solicita. No incluya ninguna información médica o de salud en este correo electrónico. Responderemos a su correo electrónico con prontitud.
Qué le ofrecemos
Ofrecemos un paquete de compensación total integral para apoyar las necesidades diarias, el bienestar y los eventos importantes de la vida de nuestros empleados a tiempo completo y sus familias, que incluye:
- Opciones de seguro médico (tanto presencial como virtual), dental y de visión totalmente pagadas por la empresa
- Generosa política de tiempo libre remunerado (PTO) para disfrutar de periodos de descanso y relajación ininterrumpidos para un equilibrio saludable entre la vida laboral y personal
- Permiso parental remunerado por nacimiento, adopción o acogida permanente
- 401(k) con aportación de la empresa
- Membresía anual de Costco, estipendio para teléfono móvil, beneficios de transporte, ventajas en la oficina y más
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil