Murphy-Hoffman Company (MHC Kenworth)
Murphy-Hoffman Company (MHC Kenworth)
A Murphy-Hoffman Company (MHC Kenworth) opera uma rede de concessionárias de caminhões pesados e médios que atende aos setores automotivo e de transporte comercial. A empresa vende e presta serviços para caminhões Kenworth e Volvo, além de oferecer leasing, financiamento, peças e suporte para reparos. Com mais de 130 unidades em 19 estados, a MHC combina operações de concessionárias regionais com atendimento ininterrupto nos principais mercados, apoiando os clientes durante todo o ciclo de propriedade e operação de seus veículos.

Diretor(a) de Segurança e Compliance

Lidere SOC 2, governança de dados e riscos de IA na plataforma SaaS de automação com IA da MHC. Aconselhe executivos, auditores e clientes corporativos enquanto estrutura a área de segurança.

Descrição

  • Gerencie a renovação e a operação contínua do relatório SOC 2 Tipo II, atuando como principal contato da empresa de auditoria.
  • Fortaleça os controles internos e reduza a coleta manual de evidências.
  • Crie, documente e opere controles alinhados ao SOC 2 Tipo II, HIPAA, PCI e GDPR/CCPA.
  • Trabalhe com os auditores para manter a conformidade contínua.
  • Amplie as atestações da empresa conforme necessário.
  • Lidere análises de segurança de clientes, questionários e solicitações de due diligence.
  • Mantenha as políticas de segurança, o registro de riscos e o plano de resposta a incidentes.
  • Realize exercícios simulados de incidentes.
  • Defina padrões para classificação, retenção e controle de acesso a dados.
  • Trabalhe com engenharia em acesso com privilégio mínimo, criptografia e gestão do ciclo de vida dos dados.
  • Crie e implemente políticas de ciclo de vida de desenvolvimento seguro de software, além de padrões de segurança ambiental e física.
  • Gerencie riscos de fornecedores e terceiros, incluindo avaliações de ferramentas SaaS e de IA.
  • Apoie o Jurídico na negociação de cláusulas de segurança e privacidade de dados nos contratos.
  • Desenvolva a estrutura de governança de IA da empresa, abrangendo uso aceitável, riscos de modelos e fornecedores e supervisão do tratamento de dados de IA.
  • Acompanhe padrões emergentes de IA e transforme-os em controles práticos.
  • Colabore com as equipes de produto e engenharia em práticas responsáveis de IA.
  • Oriente sobre riscos de segurança e compliance decorrentes do uso não autorizado de IA.
  • Oriente executivos e o conselho sobre a postura de segurança e compliance da empresa.
  • Apoie as equipes de Vendas e Sucesso do Cliente durante negociações corporativas.
  • Estruture a área de segurança e compliance.

Requisitos

  • Bacharelado em ciência da computação, segurança da informação ou área relacionada.
  • Pelo menos 6 anos de experiência em segurança, compliance, TI/GRC ou gestão de riscos.
  • Pelo menos 2 anos gerenciando no dia a dia um programa SOC 2, incluindo coleta de evidências, monitoramento de controles e coordenação com auditores.
  • Experiência prática na operação e renovação de um programa SOC 2 Tipo II existente.
  • Conhecimento prático de governança de dados, incluindo classificação, retenção, revisões de acesso e CCPA/GDPR.
  • Familiaridade com conceitos e estruturas de governança de IA, como NIST AI RMF, OWASP LLM Top 10 e ISO 42001.
  • Experiência na elaboração de políticas e configuração de ferramentas de automação de compliance.
  • Fortes habilidades de comunicação escrita e verbal.
  • Experiência com plataformas de automação de compliance como Vanta, Drata, Secureframe ou ferramentas semelhantes.
  • Habilidade para avaliar e gerenciar riscos de fornecedores e terceiros.
  • Capacidade de construir credibilidade em segurança e confiança com clientes e potenciais clientes corporativos.
  • É necessário residir nos Estados Unidos.
  • Não há patrocínio de visto disponível para esta função.
  • Desejável: certificação CISSP, CISM, CIPP ou CISA.
  • Desejável: experiência na obtenção ou manutenção da ISO 27001 ou ISO 42001.

Benefícios

  • Modelo de trabalho flexível, de qualquer lugar.
  • Plano 401(k) com opções de contribuição diferida e Roth.
  • Contrapartida da empresa de 50%, até 4,5% da remuneração bruta.
  • Planos médicos com coparticipação ou opções HSA.
  • Planos odontológicos e oftalmológicos.
  • Contas FSA/HSA para creche e despesas médicas.
  • Cobertura de seguro de vida coletivo temporário de US$ 50.000.
  • Amplo período de folga remunerada.
  • Programa de Assistência ao Empregado (EAP).
  • Seguro de vida adicional.
  • Seguro contra doenças graves.
  • Seguros de indenização por acidentes, câncer e hospitalização.
  • Serviços de assistência jurídica e proteção de identidade (ID Shield).
  • Seguro para animais de estimação.
  • Licença familiar ou médica remunerada quando disponível por programas estaduais.
  • Quatro semanas de licença-paternidade remunerada após um ano de trabalho, com elegibilidade parcial a partir de seis meses, nos estados sem programa estadual.
  • Doze semanas de licença remunerada para a pessoa que dá à luz, sujeitas às regras de elegibilidade.

Vagas relacionadas

Cabot Corporation

Representante de atendimento ao cliente – Riga, híbrido

Cabot Corporation

Gerencie pedidos de clientes desde o recebimento até a entrega na Cabot Corporation, empresa global de produtos químicos especializados. Coordene remessas, resolva problemas com pedidos e contribua para a satisfação dos clientes na equipe híbrida de Riga.

Abrir
East Sussex County Council

Advogado(a) de direito imobiliário – Conselho do Condado de East Sussex (híbrido, Lewes)

East Sussex County Council

Preste consultoria ao Conselho do Condado de East Sussex em direito imobiliário e gerencie uma carteira variada, incluindo casos complexos. Trabalhe com colegas da área jurídica, departamentos do conselho e vereadores, além de apoiar profissionais menos experientes.

Abrir
Sourcefit

Coordenador de Operações de Experiência do Cliente

Sourcefit
1.001 – 5.000 Funcionários
Cuidados de saúdeLogísticaMarketing

Vaga remota nas Filipinas para coordenar o atendimento ao cliente, as reservas de quadras, as associações e o engajamento em um clube de badminton e pickleball sediado nos EUA. O trabalho também abrange suprimentos, limpeza, reservas e operações das instalações.

Abrir