Pasito (YC S22) - Gerente de Segurança e TI

Vaga não está no LinkedIn

🔥 22 horas atrás

💃 América Latina – Remoto

💵 $70.000 - $90.000 / ano

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

💻 Suporte de TI

👻 Score fantasma 1%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Silver.dev

SiteLinkedInTodas as Vagas

1 - 10 funcionários

🎯 Recrutamento

👥 RH Tech

🤝 B2B

Recruitment • HR Tech • B2B

Silver. dev é uma empresa dedicada a ajudar engenheiros(as) remotos(as) a encontrar vagas em startups de tecnologia dos Estados Unidos. Fundada por engenheiros, para engenheiros, a Silver. dev foca em promover profissionais talentosos, oferecendo posições diretas com startups, sem atuar como intermediária. A empresa apoia um amplo espectro de candidatos, de entry-level (júnior) a quem busca salários no topo do mercado, e oferece recursos e preparação para entrevistas para ajudar os(as) candidatos(as) a terem sucesso. A Silver. dev valoriza propósito e autenticidade, compartilhando insights por meio do seu podcast, "Tecnología Informal. " Também oferece serviços como English coaching e recursos de career leveling (definição de níveis de carreira) por meio do SilverEd.

Descrição

• Ser responsável integralmente pelo programa de segurança, TI e compliance da Pasito • Gerenciar domínios, Google Workspace e o portfólio geral de plataformas • Supervisionar SSO, MFA, controles baseados em funções, arquitetura de menor privilégio e revisões trimestrais de acesso • Liderar os processos de onboarding e offboarding, incluindo provisionamento e revogação de acessos • Gerenciar o hardware corporativo por meio de MDM, incluindo cadastro, criptografia, aplicação de patches, proteção de endpoints e inventário • Atuar como principal ponto de contato para problemas internos de TI e solicitações de acesso • Manter as operações diárias e as trilhas de auditoria no Vanta • Gerenciar a auditoria anual SOC 2 Type II e o relacionamento com auditores externos • Garantir a conformidade com a HIPAA, os BAAs e as políticas operacionais • Coordenar testes anuais de penetração, desde a remediação até a preparação de materiais para clientes • Avaliar os riscos de segurança de fornecedores terceirizados e subprocessadores, além de gerenciar DPAs e BAAs • Conduzir atualizações de políticas, revisões de riscos, treinamentos de segurança e manutenção dos recursos de confiança • Estabelecer a governança de riscos de segurança relacionados à IA e monitorar integrações de IA de terceiros • Trabalhar em parceria com as áreas jurídica e de liderança em riscos de segurança e compliance • Manter o registro organizacional de riscos e reportar a postura de segurança à liderança • Trabalhar em parceria com a engenharia para remediar vulnerabilidades, itens de auditoria e descobertas de testes • Liderar projetos multifuncionais de segurança operacional, roadmaps, dependências e entregas • Gerenciar respostas de segurança para a área de vendas, incluindo SIG, CAIQ e questionários de clientes • Coordenar com o RH verificações de antecedentes, aceite de políticas, treinamentos de segurança e checklists do ciclo de vida • Promover uma cultura prática e focada em segurança

🎯 Requisitos

• Mais de 5 anos de experiência em segurança, TI ou GRC • Ter sido responsável pessoalmente por pelo menos um ciclo completo de SOC 2 Type II, de ponta a ponta • Experiência prática em operações de TI em startups ou empresas em fase de crescimento • Experiência com gerenciamento de identidades e acessos, SSO, MDM e administração de SaaS • Experiência em produção operando Vanta, Drata ou Secureframe • Capacidade técnica para ler relatórios de testes de penetração, avaliar a gravidade dos achados e trabalhar com engenheiros na remediação • Fortes habilidades de gerenciamento de projetos • Excelente comunicação escrita e verbal em inglês • Perfil altamente organizado e orientado a prazos • Residir na América Latina, com ampla sobreposição ao horário comercial dos Estados Unidos • Certificações CISA, CISSP ou ISO 27001 Lead Auditor são diferenciais • Experiência nos setores de saúde, HIPAA ou benefícios/seguros é um diferencial • Experiência em uma empresa B2B SaaS em estágio inicial ou de crescimento, atendendo clientes corporativos ou de setores regulados, é um diferencial

🏖️ Benefícios

• Remuneração competitiva, com salário baseado em referências do seu mercado e pagamento em USD • Trabalho remoto de qualquer lugar da América Latina • Orçamento para aprendizado e desenvolvimento, incluindo certificações, cursos, livros ou conferências • Encontros presenciais anuais da equipe • Visibilidade estratégica e colaboração próxima com as áreas de liderança, RH, jurídica e vendas • Autonomia para construir do zero a área de segurança, TI e compliance • Oportunidades de crescimento à medida que a empresa se expande • PTO (folga remunerada)