Director, Security Operations, Information & Corporate Security

Должность: Директор, Операции по безопасности, Информационная и корпоративная безопасность Местоположение: Торонто

Местоположение: Торонто Занятость: Полная Цель. Результативность. Люди. Присоединение к CPP Investments означает присоединение к одному из самых уважаемых и авторитетных институциональных инвесторов в мире, преследующему единую цель: обеспечение высокой, устойчивой доходности для будущих поколений канадцев.
Обладая долгосрочным видением и глобальным охватом, мы инвестируем в крупных масштабах на публичных и частных рынках. Наш масштаб, стабильность и дисциплинированная инвестиционная философия позволяют нам преследовать сложные возможности и строить долгосрочные партнерские отношения по всему миру.
Для наших сотрудников это означает значимую работу с ощутимым влиянием, реальные возможности и сотрудничество с выдающимися коллегами, которые ценят партнерство и результативность. Здесь вы будете вносить вклад в достижение важных результатов вместе с членами команды, стремящимися к совершенству и общему успеху.
Роль В качестве Директора, Операции по информационной безопасности, вы будете играть ключевую роль в защите технологий, информации и бизнес-операций CPP Investments, руководя внедрением и постоянным развитием возможностей по обеспечению корпоративной безопасности. Эта ведущая роль индивидуального вклада обеспечивает техническое руководство в области управления уязвимостями, операций по безопасности ИИ, мониторинга безопасности, разработки средств обнаружения, реагирования на инциденты, предотвращения утечки данных и управления рисками инсайдерской деятельности. Работая в сотрудничестве с командами Технологий и данных, а также с бизнес-подразделениями, вы будете влиять на результаты безопасности, руководить сложными инициативами и укреплять киберстойкость CPP Investments посредством экспертизы, партнерства и исполнения. Команда Информационная безопасность позволяет CPP Investments защищать своих сотрудников, технологии, информацию и бизнес-операции, предоставляя безопасные, устойчивые и основанные на оценке рисков возможности, которые поддерживают глобальный инвестиционный мандат организации. Команда оперативного обеспечения безопасности защищает организацию посредством проактивного мониторинга, обнаружения угроз, управления уязвимостями, реагирования на инциденты и постоянного совершенствования возможностей безопасности. Команда тесно сотрудничает с подразделениями Технологий и данных, а также с бизнес-стейкхолдерами для укрепления киберстойкости и управления развивающимися рисками безопасности. Обязанности Руководство операциями по обеспечению корпоративной безопасности в области управления уязвимостями, операций по безопасности ИИ, мониторинга безопасности, разработки средств обнаружения, реагирования на инциденты, предотвращения утечки данных и управления рисками инсайдерской деятельности. Управление основанным на оценке рисков управлением уязвимостями в инфраструктурных средах и облачных средах путем приоритизации мер по устранению и партнерства со стейкхолдерами для снижения рисков. Разработка, внедрение и постоянное совершенствование средств обнаружения угроз безопасности, возможностей безопасности на базе ИИ и процессов Центра оперативного обеспечения безопасности (SOC). Выполнение роли руководителя инцидентов при киберинцидентах, руководя техническим реагированием, коммуникацией со стейкхолдерами, мероприятиями по восстановлению и улучшениями после инцидентов. Предоставление экспертных технических знаний и доверительных рекомендаций по рискам безопасности, средствам контроля и стратегиям устранения, одновременно руководя кросс-функциональными инициативами по безопасности. Руководство деятельностью по аудиту оперативного обеспечения безопасности, включая сбор доказательств, проверку средств контроля, планирование мер по устранению и отчетность. Повышение уровня зрелости оперативного обеспечения безопасности путем разработки операционных метрик, внесения вклада в стратегические дорожные карты и наставничества коллег посредством технического лидерства и обмена знаниями. Что вы принесете Степень бакалавра в области компьютерных наук, информационных технологий, кибербезопасности, бизнеса или смежной области, либо эквивалентное сочетание образования и опыта. 7–10+ лет прогрессивного практического опыта в области информационной безопасности с подтвержденной экспертизой в нескольких дисциплинах оперативного обеспечения безопасности. Профессиональные сертификаты по безопасности, такие как CISSP, CISM, CISA, CCSP, GIAC (GCIH, GCFA, GDAT), SABSA, или эквивалентные, предпочтительны. Глубокие технические знания в области управления уязвимостями, реагирования на инциденты, разработки средств обнаружения, безопасности облачных сред и контейнеров, платформ SIEM/XDR, предотвращения утечки данных и управления рисками инсайдерской деятельности. Опыт применения технологий ИИ или признанных фреймворков безопасности ИИ в операциях по обеспечению безопасности, знание стандартов безопасности и нормативных актов, включая ISO 27001, NIST, COBIT, ITIL, OSFI B-13, PIPEDA и SOX. Доказанная способность эффективно общаться с техническими и исполнительными аудиториями, руководя сложными кросс-функциональными инициативами и инцидентами безопасности. Продемонстрированное здравое суждение, аналитическое мышление, навыки сотрудничества и приверженность руководящим принципам CPP Investments: честность, высокая производительность и партнерство.
Мы предоставляем коллегам передовые инструменты ИИ, выделенное время для обучения и практическую поддержку, чтобы помочь им достичь большего.
Инклюзивность и доступность CPP Investments стремится к справедливому доступу к трудоустройству и к созданию рабочей силы, отражающей разнообразные таланты и точки зрения. Если вам требуется помощь на любом этапе процесса найма, пожалуйста, сообщите нам, и мы сделаем все возможное, чтобы удовлетворить ваши потребности.
Внимание: Защитите себя от мошенничества CPP Investments стремится к безопасному и прозрачному процессу найма. Мы никогда не будем запрашивать у кандидатов оплату или финансовую информацию на любом этапе найма. Все законные возможности публикуются на нашей карьерной странице, а сообщения будут поступать из нашей системы отслеживания кандидатов Workday. CPP Investments может использовать инструменты ИИ для помощи в проверке и оценке кандидатов путем анализа резюме и заявок на предмет релевантных навыков и опыта. Эти инструменты поддерживают, но не заменяют человеческое принятие решений.