Vosker
Habitat Learn Inc
Associate, Sécurité et Conformité
Comment postuler
Type de contrat- Temps partiel (15–20 h/semaine) ; potentiel d'évolution vers un temps plein
Rapporte à- VP Ingénierie
Lieu- À distance — doit être basé en Ontario ; le siège social est à Toronto
Date de début souhaitée- Dès que possible
Veuillez inclure :
- Le programme que vous avez étudié
- Toute exposition à des travaux de sécurité, de confidentialité ou de conformité
- Pourquoi Habitat Learn vous intéresse
Ce poste est ouvert aux candidats de tout l'Ontario, cependant, les candidats d'autres régions peuvent être considérés. Nous avons des liens solides avec Humber Polytechnic mais accueillons les candidats de tout programme pertinent. Les candidatures sont examinées de manière continue.
À propos de Habitat
Habitat Learn est une entreprise de technologie éducative axée sur l'accessibilité de l'apprentissage pour chaque étudiant.
Nos produits incluent Messenger Pigeon, une plateforme alimentée par IA pour l'apprentissage, la prise de notes et le sous-titrage en direct, et Podium Solution, une plateforme d'accessibilité en classe sur appareil conçue avec la confidentialité et la sécurité au cœur de ses préoccupations. Notre technologie est utilisée par des établissements d'enseignement tels que Harvard, UC Berkeley, Yale, l'Université de Toronto et Humber Polytechnic pour soutenir des environnements d'apprentissage plus inclusifs et accessibles.
Nous sommes une entreprise axée sur la conception, avec la confidentialité, la sécurité et la souveraineté des données comme principes fondamentaux. Podium Solution traite l'audio entièrement sur l'appareil par conception. Nous fournissons également du matériel Apple à notre équipe pour assurer la cohérence, la sécurité et la performance de nos flux de travail.
Alors que nous nous développons en Amérique du Nord, nous formalisons notre fonction de sécurité et de conformité pour soutenir les exigences institutionnelles et les normes évolutives du secteur public.
À propos du poste
Il s'agit d'un nouveau poste chez Habitat Learn pour une personne en début de carrière, désireuse de prendre des responsabilités, d'apprendre rapidement et de grandir au sein d'une entreprise EdTech en évolution rapide.
En tant que notre premier Associate dédié à la Sécurité et Conformité, vous soutiendrez et contribuerez à renforcer notre programme de sécurité et de conformité selon plusieurs référentiels, notamment SOC 2, ISO 27001, HIPAA, HECVAT et Texas RAMP.
Vous ne travaillerez pas seul. Nous sommes actuellement engagés avec le Humber Polytechnic Digital Tech Hub pour une évaluation de cybersécurité, suivie d'un soutien consultatif continu. Cela fournit une base structurée, une expertise externe et une feuille de route de remédiation claire. Votre rôle sera d'aider à opérationnaliser et à exécuter cette feuille de route en interne.
Vous travaillerez en étroite collaboration avec le VP Ingénierie et la direction de l'ingénierie pour garantir que les exigences de sécurité et de conformité sont intégrées dans les opérations quotidiennes des produits et de l'infrastructure.
Ce que vous ferez
Conformité et Documentation
- Soutenir les activités de conformité continues selon SOC 2, ISO 27001, HIPAA, HECVAT et TX-RAMP
- Collecter, organiser et maintenir les preuves d'audit et la documentation de sécurité
- Aider à la rédaction et à la maintenance des politiques de sécurité, des procédures et des normes internes
- Compléter les questionnaires de sécurité et les soumissions HECVAT pour les achats institutionnels
- Maintenir un suivi de conformité et soutenir les activités de préparation aux audits
Suivi de l'évaluation de cybersécurité
- Examiner les conclusions de l'évaluation de cybersécurité du Humber Digital Tech Hub
- Suivre les tâches de remédiation et aider à coordonner le suivi avec l'ingénierie et la direction
- Soutenir les mises à jour du registre des risques et la documentation des lacunes de contrôle et des résolutions
- Agir en tant que coordinateur interne pour le suivi des progrès et le reporting
Support des opérations de sécurité
- Soutenir les contrôles d'accès des utilisateurs, les processus d'approvisionnement et de départ
- Assister dans les revues de sécurité des fournisseurs et le suivi des BAA (Business Associate Agreements)
- Aider à coordonner les activités internes de sensibilisation et de formation à la sécurité
- Soutenir les processus de gestion des appareils Apple (MDM, Apple Business Manager)
Support des parties prenantes
- Soutenir les réponses aux revues de sécurité des clients et aux demandes de diligence raisonnable lors des achats
- Assister dans la préparation des mises à jour de conformité et de sécurité pour la direction
- Se tenir informé des réglementations pertinentes en matière de confidentialité et de protection des données (FERPA, PIPEDA, etc.)
Ce que nous recherchons
Formation
- Récemment diplômé (dans les 1–2 dernières années) d'un diplôme ou d'un certificat en cybersécurité, protection et enquête de sécurité, sécurité informatique, sécurité réseau, ou un domaine connexe
- Les institutions ontariennes telles que Humber Polytechnic, Seneca Polytechnic, George Brown College, ou des programmes équivalents sont fortement bienvenues
- Des cours sur les référentiels de cybersécurité, la gestion des risques ou le droit de la protection de la vie privée sont un atout
Compétences et Attributs
- Grande attention aux détails et approche très organisée de la documentation
- Claires compétences en communication écrite (la rédaction de politiques et les réponses institutionnelles sont des éléments clés du rôle)
- À l'aise pour travailler de manière autonome dans un environnement en évolution rapide
- Curieux de la sécurité et de la confidentialité, avec un intérêt pour la compréhension des systèmes sous-jacents (pas seulement des processus)
- Capacité à gérer plusieurs priorités et à rester structuré dans un environnement de startup
Atouts
- Exposition à des référentiels tels que SOC 2, ISO 27001, NIST, HIPAA, ou similaires
- Connaissance de la gestion des appareils Apple ou des environnements informatiques d'entreprise
- Certifications de niveau d'entrée (par exemple, CompTIA Security+, ISC2 CC)
- Expérience avec des outils tels que Vanta, Drata, Notion, ou Jira
- Expérience préalable en stage coopératif, stage ou bénévolat en informatique, sécurité ou conformité
Ce que vous obtiendrez
- Un premier rôle significatif avec de réelles responsabilités (pas un rôle de support de type stage)
- Mentorat direct du VP Ingénierie et exposition à la direction de l'entreprise
- Guidance structurée à travers l'évaluation de cybersécurité du Humber Digital Tech Hub
- Expérience pratique sur plusieurs référentiels de conformité d'entreprise
- Exposition aux processus réels d'achat et de sécurité institutionnels
- Un produit axé sur la mission soutenant l'accessibilité dans l'éducation
- Emploi à distance
- Avantages sociaux
