Lead, Security Operations, Information & Corporate Security - 12 Month Contract

Название: Руководитель, Операционная безопасность, Информационная и корпоративная безопасность — 12-месячный контракт Местоположение: Торонто

Местоположение: Торонто Занятость: Полный рабочий день Цель. Результативность. Люди. Присоединиться к CPP Investments означает присоединиться к одному из самых уважаемых институциональных инвесторов в мире, движимому единой целью: обеспечивать высокую, устойчивую доходность для будущих поколений канадцев. Обладая долгосрочным видением и глобальным охватом, мы инвестируем капитал в больших масштабах на публичных и частных рынках. Наш размер, стабильность и дисциплинированная инвестиционная философия позволяют нам использовать сложные возможности и строить прочные партнерские отношения по всему миру. Для наших сотрудников это означает значимую работу с реальным влиянием, реальные возможности и сотрудничество с исключительными коллегами, которые ценят партнерство и результативность. Здесь вы будете способствовать достижению важных результатов вместе с членами команды, стремящимися к совершенству и общему успеху.

Роль В качестве Руководителя, Операционная безопасность, Информационная и корпоративная безопасность, вы будете способствовать укреплению операционной безопасности CPP Investments, руководя мониторингом безопасности, реагированием на инциденты, отчетностью по рискам и эффективным использованием технологий безопасности. Вы будете тесно сотрудничать с специалистами по безопасности и партнерами по всей организации для выявления угроз безопасности и реагирования на них, предоставления консультаций и оценок по вопросам безопасности, а также поддержки устойчивой и эффективной программы безопасности. Отдел Информационной и корпоративной безопасности поддерживает защиту информации, технологий и операций CPP Investments посредством управления безопасностью, управления рисками, технологий безопасности, повышения осведомленности и реагирования на инциденты. Команда операционной безопасности работает в сотрудничестве по всей организации для выявления, оценки, мониторинга и реагирования на риски и инциденты безопасности.

Команда Отдел Информационной и корпоративной безопасности поддерживает защиту информации, технологий и операций CPP Investments посредством управления безопасностью, управления рисками, технологий безопасности, повышения осведомленности и реагирования на инциденты. Команда операционной безопасности работает в сотрудничестве по всей организации для выявления, оценки, мониторинга и реагирования на риски и инциденты безопасности.

Обязанности Руководство деятельностью по обеспечению операционной безопасности, включая мониторинг, реагирование на инциденты, устранение последствий и координацию в соответствии с установленными системами безопасности. Разработка отчетов и панелей мониторинга по безопасности, анализ метрик безопасности и выявление возникающих рисков и тенденций для поддержки принятия обоснованных решений. Поддержка эффективной работы и надзора за технологиями безопасности, включая SIEM, EDR, DLP, анализ угроз, управление уязвимостями, оркестрацию и автоматизацию безопасности, а также облачную безопасность. Предоставление консультаций и оценок по вопросам рисков безопасности, средств контроля, технологий и операционных вопросов. Поддержка разработки и постоянной эффективности политик, процедур, стандартов, средств контроля и метрик программы безопасности. Партнерство с внутренними заинтересованными сторонами, а также внешними поставщиками и подрядчиками для поддержки операционной безопасности и более широких целей информационной безопасности. Содействие инициативам по повышению осведомленности о безопасности и обучению на основе ролей, соответствующим ключевым организационным рискам безопасности.

Что вы принесете Высшее образование или диплом колледжа в соответствующей области. 6+ лет соответствующего опыта в области информационной или кибербезопасности. CISSP, CISA, CISM или другой из перечисленных сертификатов безопасности. Предпочтителен опыт управления или развертывания ИТ-инфраструктуры или технологий кибербезопасности. Глубокие технические знания технологий и практик безопасности, включая SIEM, EDR, DLP, брандмауэры, анализ угроз, управление уязвимостями, автоматизацию безопасности и облачную безопасность. Опыт участия в реагировании на инциденты безопасности, оценке рисков, мониторинге безопасности и мероприятиях по устранению последствий. Отличные письменные и устные коммуникативные навыки, способность эффективно сотрудничать с техническими и нетехническими командами. Вы мотивированы внести вклад во что-то большее, чем вы сами, подходите к сложным задачам с rigor, и предъявляете к себе высокие стандарты в совместной, ориентированной на результат среде. Мы предоставляем сотрудникам передовые инструменты ИИ, выделенное время на обучение и практическую поддержку, чтобы помочь им добиться большего.

Инклюзивность и доступность CPP Investments стремится к справедливому доступу к трудоустройству и созданию рабочей силы, отражающей разнообразные таланты и точки зрения. Если вам требуется размещение на любом этапе процесса найма, пожалуйста, сообщите нам, и мы будем работать с вами, чтобы удовлетворить ваши потребности.

Внимание: Защититесь от мошенничества CPP Investments стремится к безопасному и прозрачному процессу найма. Мы никогда не будем запрашивать у кандидатов платежную или финансовую информацию на любом этапе найма. Все легитимные возможности размещаются на нашей карьерной странице, а коммуникация будет осуществляться из нашей системы отслеживания кандидатов Workday. CPP Investments может использовать инструменты ИИ для помощи в отборе и оценке кандидатов путем анализа резюме и заявок на наличие соответствующих навыков и опыта. Эти инструменты поддерживают, но не заменяют, принятие решений человеком.