Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
QGenda
Líder de Segurança de TI
Estados Unidos
Atlanta, Georgia, United States
Tradução automática. Consulte o original.
Quem Somos
A QGenda está redefinindo a gestão da força de trabalho na área da saúde onde quer que o atendimento seja prestado. Nossa missão é capacitar o setor de saúde para integrar, implantar e gerenciar melhor sua força de trabalho. Mais de 4,500 organizações de saúde confiaram em nós para ajudá-las a tomar decisões estratégicas sobre a força de trabalho por meio de nossa plataforma de software unificada. Com mais de 800 funcionários em todos os EUA, estamos unidos em nossa visão e cultura de fazer a diferença para nossos clientes, enquanto aproveitamos o dia a dia.
Na QGenda, valorizamos nossos funcionários e suas contribuições para o sucesso do negócio. Nos esforçamos para criar um ambiente de trabalho dinâmico que promova o crescimento, a inovação e a colaboração, onde os funcionários possam se orgulhar do trabalho que realizam e do impacto que ele causa no setor de saúde.
A QGenda está sediada em Atlanta.
Para saber mais sobre a QGenda, visite-nos em qgenda.com ou siga-nos no Instagram ou LinkedIn.
A QGenda oferece soluções tecnológicas para melhorar a forma como a saúde é prestada e aumentar o acesso — para todos. Só podemos ter sucesso reunindo mentes, pensamentos, ideias e membros de equipe diversos para criar soluções melhores para nossos clientes e nos tornar uma empresa melhor como um todo. Estamos comprometidos em criar uma cultura que abrace a diversidade, a inclusão e a equidade para todos.
A QGenda é um empregador de Igualdade de Oportunidades de Emprego e toma todas as decisões de contratação sem considerar raça, cor, religião, credo, gênero, sexo (incluindo gravidez), orientação sexual, identidade ou expressão de gênero, origem nacional, ancestralidade, idade, estado civil, deficiência ou informação genética, status militar, status como veterano com deficiência ou protegido, ou qualquer outro status protegido pela lei aplicável.
Sobre a Sua Função
Como nosso Líder de Segurança de TI na QGenda, você atuará como um colaborador individual sênior responsável por liderar operações de segurança de TI, gestão de riscos e iniciativas de governança, risco e conformidade (GRC) em nossos sistemas de TI, infraestrutura e aplicações SaaS. Você identificará e reduzirá riscos, fortalecerá controles de segurança e amadurecerá nosso programa de GRC, desde o design de políticas e controles até a prontidão para auditorias, coleta de evidências e remediação. Trabalhando em estreita colaboração com as equipes de TI e Help Desk, Jurídico, Desenvolvimento de Produto e equipes de negócios, você simplificará a gestão de controles e ajudará a garantir o alinhamento com os padrões de segurança aplicáveis. Você também fará parceria com a equipe de segurança de Desenvolvimento de Produto para alinhar a segurança de TI corporativa ao programa de segurança mais amplo da QGenda.
Como Você Causará Impacto
- Liderar operações de segurança de TI e promover a estratégia de segurança de TI corporativa e as iniciativas de GRC da QGenda, traduzindo objetivos de negócios e prioridades de risco em melhorias mensuráveis.
- Supervisionar controles de segurança nas plataformas e ativos de TI da QGenda, incluindo identidade, endpoints, aplicações SaaS e infraestrutura de rede. Promover arquitetura e configuração seguras, avaliar a eficácia dos controles e a superfície de ataque, abordar lacunas, definir métricas de segurança e relatar a postura de segurança à liderança executiva.
- Atuar como o principal especialista no assunto (SME) de segurança de TI, fornecendo orientação diária aos Administradores de Sistemas de TI e equipes de Help Desk que dão suporte a TI, CRM e Compras sobre configuração segura e implementação de controles. Fazer parceria com os proprietários dos sistemas para impulsionar a remediação.
- Colaborar com TI, Help Desk e partes interessadas do negócio para alinhar iniciativas de segurança aos objetivos de negócios e integrar a segurança em projetos de TI corporativos, mudanças de sistemas e processos operacionais. Coordenar com a equipe de segurança de Desenvolvimento de Produto onde as iniciativas se sobrepõem.
- Liderar o programa de gestão de vulnerabilidades de TI, incluindo varreduras e avaliações regulares, priorização baseada em risco, remediação e aplicação de patches em tempo hábil e validação de correções.
- Liderar auditorias internas e externas de segurança de TI e avaliações de conformidade, incluindo mapeamento de controles, coordenação de evidências, análise de lacunas, rastreamento de remediação e prontidão para auditoria.
- Melhorar as operações de GRC automatizando testes de controle, coleta de evidências e fluxos de trabalho de conformidade, e estabelecendo monitoramento contínuo do status dos controles.
- Desenvolver, implementar e manter políticas, padrões e melhores práticas de segurança de TI alinhados com estruturas, requisitos de auditoria, regulamentações e obrigações contratuais e de clientes aplicáveis, incluindo NIST, ISO 27001, SOC 1, SOC 2, SOX, HIPAA e FedRAMP, conforme aplicável.
- Avaliar riscos de segurança associados à adoção interna de IA e outras novas tecnologias, incluindo configuração, exposição de dados, vulnerabilidades e impactos potenciais aos controles existentes. Recomendar salvaguardas apropriadas.
- Coordenar a preparação e resposta a incidentes com as equipes relevantes, capturar lições aprendidas e fornecer treinamento de conscientização de segurança e orientação aos funcionários.
Quem Você É
- Você atua de forma eficaz como um colaborador individual sênior, liderando independentemente iniciativas de segurança multifuncionais que melhoram mensuravelmente a postura de segurança e influenciando equipes em toda a TI e no negócio.
- Você traz experiência prática na proteção de ambientes de TI corporativos em gestão de identidade e acesso, endpoints, aplicações SaaS, infraestrutura de rede e ambientes macOS e Windows.
- Você tem experiência com plataformas de segurança e TI corporativas, como Okta, Zscaler, CrowdStrike, Google Workspace, Microsoft, Jamf, Intune e Meraki, ou ferramentas comparáveis.
- Você entende a gestão de riscos corporativos e GRC, e pode aplicar estruturas e requisitos como NIST, ISO 27001, SOC 1, SOC 2, SOX, HIPAA e FedRAMP, conforme aplicável, a controles de segurança práticos.
- Você tem experiência liderando ou apoiando auditorias de segurança e avaliações de conformidade em ambientes altamente regulamentados com requisitos de conformidade extensivos, incluindo trabalhar com auditores, mapear controles, reunir evidências, remediar lacunas e monitorar controles. Você está familiarizado com automação de GRC e plataformas de monitoramento contínuo. Familiaridade com ferramentas como Vanta é um diferencial.
- Você tem experiência na gestão de programas de vulnerabilidade, incluindo varredura, priorização de risco, coordenação de remediação, aplicação de patches e validação. Familiaridade com ferramentas como Tenable é um diferencial.
- Você pode avaliar riscos de segurança em aplicações SaaS, ferramentas internas de IA e tecnologias emergentes, incluindo configuração, acesso, exposição de dados, vulnerabilidades e impactos aos controles existentes. Você também pode usar IA e machine learning para melhorar fluxos de trabalho de segurança, mantendo a supervisão humana e o julgamento crítico.
- Você tem experiência em dar suporte à resposta a incidentes e conscientização de segurança. Você se comunica de forma eficaz com partes interessadas internas e externas e pode explicar princípios e riscos de cibersegurança para públicos técnicos e não técnicos.
Experiência que Você Traz
- Mínimo de 5 anos de experiência em segurança de TI, GRC, engenharia de segurança, operações de segurança ou áreas relacionadas.
- Bacharelado por uma faculdade ou universidade credenciada.
Os candidatos a esta posição devem estar autorizados a trabalhar para qualquer empregador nos Estados Unidos (EUA), incluindo estar localizado nos EUA. Não podemos patrocinar, assumir o patrocínio ou contratar candidatos com visto de trabalho neste momento.
#LI-Hybrid
Se você precisar de acomodações ou assistência para concluir o processo de inscrição online, entre em contato com [email protected] e identifique o tipo de acomodação ou assistência que você está solicitando. Não inclua nenhuma informação médica ou de saúde neste e-mail. Responderemos ao seu e-mail prontamente.
O Que Temos Para Você
Oferecemos um pacote de recompensas totais abrangente para apoiar nossos funcionários em tempo integral e as necessidades diárias, bem-estar e grandes eventos da vida de suas famílias, que inclui:
- Opções totalmente pagas pela empresa para seguro médico (presencial e virtual), odontológico e oftalmológico
- Política generosa de folga remunerada (PTO) para desfrutar de períodos de descanso e relaxamento ininterruptos para um equilíbrio saudável entre vida profissional e pessoal
- Licença parental remunerada para nascimento, adoção ou colocação permanente
- 401(k) com contrapartida da empresa
- Assinatura anual da Costco, auxílio para celular, benefícios de transporte, vantagens no escritório e muito mais
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil