Miovision 為城市與交通機構開發智慧交通系統，整合連網硬體、雲端軟體、邊緣運算與資料服務。其產品支援交通資料蒐集、持續安全監測、自適應號誌最佳化、緊急車輛優先通行、大眾運輸號誌優先，以及 V2X 整合。產品組合包括影像偵測設備、永久性資料蒐集裝置、託管連線服務、號誌控制硬體、Miovision One、Signal Optimizer、DataLink，以及面向交通工程的生成式 AI 助理 Mateo。Miovision 的跨領域團隊專注於交通科技、硬體與 SaaS，協助提升道路安全、管理交通壅塞，並讓都市交通網路更有效率地運作。
GRC 專員 - 加拿大遠端
支援 Miovision 智慧交通技術的治理、風險與合規計畫。管理雲端、產品與企業環境中的風險登錄表、稽核、控制框架及合規證據。
說明
- 識別、評估及監控企業、網路、產品與第三方風險
- 擴展並維護組織的網路安全風險範圍
- 依據 ISO 27001、SOC 2 與 NIST 要求管理風險評分、處置計畫及相關證據
- 領導風險補救工作並管理風險接受流程
- 執行涵蓋 ISO 27001、SOC 2 與 NIST 框架的 GRC 活動
- 整合控制措施以減少重複並提升營運效率
- 收集並驗證內部評估所需的證據
- 管理安全政策與標準的完整生命週期
- 研究並實施合規流程改善措施
- 制定稽核手冊與實用的控制程序
- 支援外部稽核並協調證據交付
- 完成客戶安全問卷、RFP 及盡職調查請求
- 與工程、雲端維運、IT 及產品團隊合作，將風險考量納入工作
- 在產品發布及重大交付里程碑中擔任風險檢查點
- 領導安全意識培訓及風險相關溝通
- 推廣安全最佳實務並強化全公司的安全文化
- 參與跨職能風險論壇與工作小組
- 負責第三方風險管理或政策治理等 GRC 領域
- 透過 AI 工具推進流程自動化與計畫成熟度
- 與 GRC 經理共同支援高階主管報告及策略性措施
職位要求
- 具備 GRC、網路風險、合規或資訊安全經驗，最好具有 SaaS、雲端或關鍵基礎設施領域經驗
- 對至少三個主要框架具備扎實的實務知識，例如 ISO 27001、SOC 2、NIST、FedRAMP、FAIR 或 COSO
- 熟悉現代 GRC 平台
- 具備建立及運作風險登錄表與控制框架的實務經驗
- 具備服務公部門或高度監管客戶的經驗，包括聯邦、州、省、市政或交通機構
- 能有效運用 AI 工具，同時辨識不準確的輸出
- 具備自主學習新框架、工具及系統的能力
- 能清楚說明控制缺口並協作推動補救
福利待遇
- 完整的健康保險保障
- 全天候虛擬醫療服務
- 專屬健康福利計畫
- RRSP/401(k) 配比計畫
- 浮動獎勵計畫
- Mio-Days
- 彈性休假政策
- 彈性工作安排
- 網際網路補助
- 遠端工作補助
- 新生兒父母延長休假
- 股權
- 酌情獎金