Murphy-Hoffman Company (MHC Kenworth) exploite un réseau de concessions de camions lourds et moyens au service des secteurs automobile et du transport commercial. L’entreprise vend et entretient des camions Kenworth et Volvo, tout en proposant des services de location, de financement, de pièces détachées et de réparation. Avec plus de 130 établissements répartis dans 19 États, MHC associe des activités de concession régionales à un service disponible 24 heures sur 24 dans les principaux marchés, afin d’accompagner ses clients tout au long du cycle de possession et d’exploitation de leurs véhicules.
Directeur de la sécurité et de la conformité
Pilotez SOC 2, la gouvernance des données et les risques liés à l’IA pour la plateforme SaaS d’automatisation par l’IA de MHC. Conseillez les dirigeants, les auditeurs et les clients grands comptes tout en développant la fonction sécurité.
Description
- Gérer le renouvellement et le fonctionnement continu du rapport SOC 2 Type II, en étant le principal interlocuteur du cabinet d’audit.
- Renforcer les contrôles internes et réduire la collecte manuelle des éléments de preuve.
- Créer, documenter et appliquer des contrôles conformes à SOC 2 Type II, HIPAA, PCI et GDPR/CCPA.
- Collaborer avec les auditeurs afin de maintenir la conformité dans la durée.
- Étendre les attestations de l’entreprise selon les besoins.
- Piloter les revues de sécurité des clients, les questionnaires et les demandes de diligence raisonnable.
- Tenir à jour les politiques de sécurité, le registre des risques et le plan de réponse aux incidents.
- Organiser des exercices de simulation d’incident.
- Définir des normes de classification, de conservation et de contrôle d’accès aux données.
- Travailler avec l’ingénierie sur le principe du moindre privilège, le chiffrement et la gestion du cycle de vie des données.
- Créer et mettre en œuvre des politiques de cycle de vie de développement logiciel sécurisé, ainsi que des normes de sécurité environnementale et physique.
- Gérer les risques liés aux fournisseurs et aux tiers, notamment en évaluant les outils SaaS et d’IA.
- Aider le service juridique à négocier les clauses de sécurité et de confidentialité des données dans les contrats.
- Élaborer le cadre de gouvernance de l’IA de l’entreprise, couvrant les usages acceptables, les risques liés aux modèles et aux fournisseurs, ainsi que la supervision du traitement des données par l’IA.
- Suivre l’évolution des normes relatives à l’IA et les traduire en contrôles pratiques.
- Collaborer avec les équipes produit et ingénierie sur les pratiques d’IA responsable.
- Conseiller sur les risques de sécurité et de conformité liés à l’utilisation non autorisée de l’IA.
- Conseiller la direction et le conseil d’administration sur la posture de sécurité et de conformité de l’entreprise.
- Accompagner les équipes commerciales et de réussite client lors des ventes aux grandes entreprises.
- Développer la fonction sécurité et conformité.
Exigences
- Licence en informatique, en sécurité de l’information ou dans un domaine connexe.
- Au moins 6 ans d’expérience en sécurité, conformité, informatique/GRC ou gestion des risques.
- Au moins 2 ans de gestion quotidienne d’un programme SOC 2, notamment la collecte de preuves, le suivi des contrôles et la coordination avec les auditeurs.
- Expérience pratique de l’exploitation et du renouvellement d’un programme SOC 2 Type II existant.
- Bonne connaissance de la gouvernance des données, notamment la classification, la conservation, les revues d’accès et CCPA/GDPR.
- Connaissance des concepts et cadres de gouvernance de l’IA tels que NIST AI RMF, OWASP LLM Top 10 et ISO 42001.
- Expérience dans la rédaction de politiques et la configuration d’outils d’automatisation de la conformité.
- Excellentes capacités de communication écrite et orale.
- Expérience des plateformes d’automatisation de la conformité telles que Vanta, Drata, Secureframe ou des outils similaires.
- Compétences en évaluation et gestion des risques fournisseurs et tiers.
- Capacité à établir sa crédibilité en matière de sécurité et de confiance auprès de clients et prospects grands comptes.
- Résider aux États-Unis est obligatoire.
- Aucun parrainage de visa n’est proposé pour ce poste.
- Souhaité : certification CISSP, CISM, CIPP ou CISA.
- Souhaité : expérience de l’obtention ou du maintien des certifications ISO 27001 ou ISO 42001.
Avantages
- Modèle de travail flexible depuis n’importe où.
- Plan 401(k) avec options de cotisations différées et Roth.
- Abondement de l’employeur de 50 %, jusqu’à 4,5 % de la rémunération brute.
- Régimes médicaux avec ticket modérateur ou options HSA.
- Régimes dentaires et optiques.
- Comptes FSA/HSA pour les frais de garde et les dépenses médicales.
- Couverture d’assurance vie temporaire collective de 50 000 $.
- Congés payés généreux.
- Programme d’aide aux employés (EAP).
- Assurance vie complémentaire.
- Assurance contre les maladies graves.
- Assurances indemnités en cas d’accident, de cancer et d’hospitalisation.
- Services d’assistance juridique et de protection de l’identité (ID Shield).
- Assurance pour animaux de compagnie.
- Congé familial ou médical rémunéré lorsqu’il est proposé par les programmes des États.
- Quatre semaines de congé paternité rémunéré après un an d’ancienneté, avec une éligibilité partielle à partir de six mois, dans les États sans programme public.
- Douze semaines de congé rémunéré pour la personne qui accouche, sous réserve des règles d’éligibilité.