Busbud
Global Head of Cybersecurity / Chef global de la cybersecurite
BusbudCanada13 hours ago
Full-timeRemote FriendlyInformation Technology
Company Overview:

Busbud is a leading global mobility group focused on intercity ground travel, with a mission to transform the way people connect across the globe.

The group operates a B2C marketplaces focused on booking intercity ground travel (bus, train & more), used by over 100 million travelers on over 3 million routes in 80+ countries. The company also offers vertical B2B SaaS software that powers the business of hundreds of ground travel operators worldwide.

We empower travelers to discover new destinations, build connections, and experience the world — all while making environmentally conscious choices by fostering a more sustainable and accessible mode of transportation.

Role Overview:

We are seeking a Global Head of Cybersecurity who will oversee the safeguarding of our digital assets and technology infrastructure across all regions. This individual will collaborate closely with our leadership team to set the global cybersecurity strategy, oversee proactive protection of networks, systems, and data, and lead incident response. This role will ensure consistent security standards across our team, manage threat detection and prevention, and partner with business leaders to balance security with operational needs. You will lead efforts to comply with recognized security standards such as PCI DSS, ISO 27001 and others across the entire group. In this role, you will also guide regional teams, align with regulatory requirements, and report on global risk posture to senior leadership, while enabling teams to innovate safely in a fast paced, remote first environment.

Note that we are seeking someone with a proven track record in leading cybersecurity programs in a remote-first and highly distributed environment. You will have oversight over a limited, dedicated budget and will determine how to invest it judiciously.

Key Responsibilities:

  • Cybersecurity Strategy & Governance: Design and implement company-wide cybersecurity policies, standards, and procedures. Ensure alignment with relevant regional requirements and best practices across our global operations
  • Threat Detection & Incident Response: Monitor, assess, and respond to security threats, vulnerabilities, and incidents. Lead incident response planning and post-event analysis
  • Compliance & Risk Management: Conduct risk assessments, audits, and testing to proactively protect Busbud group’s digital assets. Ensure adherence to recognized security standards relevant to our operations
  • Collaboration & Security Enablement: Partner with engineering, product, and operations teams to embed security into all aspects of Busbud’s platform. Provide guidance and training to employees on security best practices, particularly for remote work environments
  • Continuous Improvement: Stay ahead of emerging threats, technologies, and industry trends. Continuously evolve security programs to ensure scalability, efficiency, and resilience. Invest in prevention
  • Spend Allocation: Determine where to invest (with tools, training, new hires, etc), managing to a budget while maximizing risk reduction

What We’re Looking For:

  • Global Cybersecurity Experience: Proven experience securing digital platforms or marketplaces in multi-country environments
  • Regulatory Awareness: Understanding of security and compliance requirements relevant to the regions in which a global company operates
  • Hands-On Security Expertise: Practical experience with threat detection, incident response, vulnerability management, and secure software development practices
  • Strategic & Collaborative Mindset: Ability to work cross-functionally with technical and non-technical stakeholders. Excellent communication and problem-solving skills
  • Remote & Distributed Team Experience: Comfortable leading security initiatives in a remote-first, globally distributed team

Qualifications Required:

  • Education & Certifications: Bachelor’s degree in Computer Science, Information Security, or a related field (or equivalent experience). Security certifications are highly desirable
  • Global Platform Security: Minimum of 5 years of proven experience securing SaaS platforms, marketplaces, or other multi-country digital platforms. Hands-on experience with cloud (Google, AWS, Kubernetes) and network security technologies
  • Regulatory & Risk Expertise: Understanding of international cybersecurity frameworks and regional requirements. Experience with risk management, compliance audits, and incident response planning
  • Secure Development Practices: Familiarity with DevSecOps practices and secure software development lifecycle
  • Analytical & Strategic Skills: Strong problem-solving, decision-making, and analytical abilities
  • Leadership & Communication: Experience leading security initiatives in a remote-first, globally distributed team. Excellent communication skills, able to explain complex security concepts to non-technical stakeholders
  • Policy & Training Development: Ability to develop security policies, procedures, and training programs for a multi-country organization

What We Offer:

  • Impact: Tackle meaningful, high-impact challenges daily, with a great group of peers, from scaling systems & teams and launching new products to solving complex problems that shape the future of our organization & industry
  • Influence at Scale: Play a key leadership role at a company undergoing rapid growth and global expansion
  • Equity Upside: A chance to share in the value you help create through our stock option plan
  • Remote-First Culture: A collaborative, inclusive culture built for distributed teams
  • Flexible Work Model: Freedom to travel and manage your schedule in a way that supports high performance and personal balance
  • Health Benefits: Comprehensive medical, dental, and vision coverage
  • Wellness Fund: Annual allowance to support your physical, mental, and emotional well-being
  • Learning & Development: Ongoing opportunities for coaching, training, and professional growth

Hiring Compliance and Accessibility:

Busbud does not accept resumes from recruitment agencies unless there is a prior written mutual agreement for a specific job opening.

Employment equity and accessibility (Québec): Busbud is dedicated to fostering an inclusive, barrier-free workplace and ensuring equal access to employment opportunities, in accordance with Québec’s Charter of Human Rights and Freedoms. We encourage applications from all qualified candidates, including individuals with disabilities. We are committed to provide accommodations upon request at any stage of the recruitment process. Please confidentially inform our Talent team if you require an accommodation to facilitate appropriate arrangements.

À propos de nous

Busbud est un groupe mondial de premier plan spécialisé dans les transports interurbains terrestres, dont la mission est de transformer la façon dont les gens se déplacent à travers le monde.

Le groupe exploite une place de marché B2C axée sur la réservation de transports interurbains terrestres (bus, train, covoiturage, etc.) utilisée par plus de 100 millions de voyageurs sur plus de 3 millions d'itinéraires dans plus de 80 pays. L'entreprise propose également un logiciel SaaS B2B vertical qui alimente l'activité de centaines d'opérateurs de transport terrestre dans le monde entier.

Nous permettons aux voyageurs de découvrir de nouvelles destinations, de nouer des liens et de découvrir le monde, tout en faisant des choix respectueux de l'environnement en favorisant un mode de transport plus durable et plus accessible.

Description du poste

Nous recherchons un chef global de la cybersécurité qui supervisera la protection de nos actifs numériques et de notre infrastructure technologique dans toutes les régions. Cette personne travaillera en étroite collaboration avec notre équipe de direction pour définir la stratégie mondiale en matière de cybersécurité, superviser la protection proactive des réseaux, des systèmes et des données, et diriger les interventions en cas d'incident. Ce poste permettra de garantir des normes de sécurité cohérentes au sein de notre équipe, de gérer la détection et la prévention des menaces, et de collaborer avec les dirigeants de l'entreprise afin de trouver un équilibre entre la sécurité et les besoins opérationnels.

Vous dirigez les efforts visant à respecter les normes de sécurité reconnues telles que PCI DSS, ISO 27001 et autres dans l'ensemble du groupe. À ce poste, vous guiderez également les équipes régionales, vous vous alignez sur les exigences réglementaires et vous rendrez compte de la situation mondiale en matière de risques à la haute direction, tout en permettant aux équipes d'innover en toute sécurité dans un environnement en constante évolution et privilégiant le télétravail.

Veuillez noter que nous recherchons une personne ayant fait ses preuves dans la direction de programmes de cybersécurité dans un environnement à distance et hautement distribué. Vous supervisez un budget limité et dédié et déterminerez comment l'investir judicieusement.

Responsabilités principales

  • Stratégie et gouvernance en matière de cybersécurité : concevoir et mettre en œuvre des politiques, des normes et des procédures de cybersécurité à l'échelle de l'entreprise. Veiller à la conformité avec les exigences régionales pertinentes et les meilleures pratiques dans l'ensemble de nos opérations mondiales
  • Détection des menaces et réponse aux incidents : surveiller, évaluer et répondre aux menaces, vulnérabilités et incidents liés à la sécurité. Diriger la planification de la réponse aux incidents et l'analyse post-événementielle
  • Conformité et gestion des risques : réaliser des évaluations des risques, des audits et des tests afin de protéger de manière proactive les actifs numériques du groupe Busbud. Veiller au respect des normes de sécurité reconnues applicables à nos activités
  • Collaboration et mise en place de la sécurité : collaborer avec les équipes d'ingénierie, de production et d'exploitation afin d'intégrer la sécurité dans tous les aspects de la plateforme Busbud. Fournir des conseils et des formations aux employés sur les meilleures pratiques en matière de sécurité, en particulier pour les environnements de travail à distance
  • Amélioration continue : Garder une longueur d'avance sur les menaces émergentes, les technologies et les tendances du secteur. Faire évoluer en permanence les programmes de sécurité afin de garantir leur évolutivité, leur efficacité et leur résilience. Investir dans la prévention
  • Allocation des dépenses : Déterminer où investir (outils, formation, nouvelles recrues, etc.), en gérant le budget tout en maximisant la réduction des risques

Ce que nous recherchons

  • Expérience globale en cybersécurité : expérience avérée dans la sécurisation de plateformes numériques ou de marchés dans des environnements multinationaux
  • Connaissance de la réglementation : compréhension des exigences en matière de sécurité et de conformité applicables aux régions dans lesquelles une entreprise internationale opère
  • Expertise pratique en matière de sécurité : expérience pratique de la détection des menaces, de la réponse aux incidents, de la gestion des vulnérabilités et des pratiques de développement de logiciels sécurisés
  • Esprit stratégique et collaboratif : capacité à travailler de manière transversale avec des parties prenantes techniques et non techniques. Excellentes compétences en communication et en résolution de problèmes
  • Expérience des équipes à distance et distribuées : à l'aise pour diriger des initiatives de sécurité au sein d'une équipe à distance et distribuée à l'échelle globale

Qualifications Requises

  • Formation et certifications : Baccalauréat en informatique, sécurité de l'information ou dans un domaine connexe (ou expérience équivalente). Les certifications en sécurité sont fortement appréciées
  • Sécurité des plateformes mondiales : au moins 5 ans d'expérience prouvée dans la sécurisation de plateformes SaaS, de places de marché ou d'autres plateformes numériques multinationales. Expérience pratique des technologies de sécurité cloud (Google, AWS, Kubernetes) et réseau
  • Expertise en matière de réglementation et de risques : compréhension des cadres internationaux de cybersécurité et des exigences régionales. Expérience en gestion des risques, audits de conformité et planification des interventions en cas d'incident
  • Pratiques de développement sécurisé : connaissance des pratiques DevSecOps et du cycle de vie du développement logiciel sécurisé
  • Compétences analytiques et stratégiques : solides capacités de résolution de problèmes, de prise de décision et d'analyse
  • Leadership et communication : expérience dans la direction d'initiatives de sécurité au sein d'une équipe dispersée à l'échelle mondiale et travaillant principalement à distance. Excellentes compétences en communication, capable d'expliquer des concepts de sécurité complexes à des parties prenantes non techniques
  • Développement de politiques et de formations : capacité à développer des politiques, des procédures et des programmes de formation en matière de sécurité pour une organisation multinationale

Ce que nous offrons

  • Impact : relève chaque jour des défis significatifs et à fort impact, avec une équipe formidable, qu'il s'agisse de faire évoluer les systèmes et les équipes, de lancer de nouveaux produits ou de résoudre des problèmes complexes qui façonnent l'avenir de notre organisation et de notre secteur
  • Influence à grande échelle : jouez un rôle de premier plan dans une entreprise en pleine croissance et en expansion mondiale
  • Participation au capital : une chance de partager la valeur que vous contribuez à créer grâce à notre plan d'options sur actions
  • Culture du travail à distance : une culture collaborative et inclusive conçue pour les équipes dispersées
  • Avantages en matière de santé : couverture médicale, dentaire et ophtalmologique complète
  • Fonds de bien-être : allocation annuelle pour soutenir votre bien-être physique, mental et émotionnel
  • Apprentissage et développement : possibilités continues de coaching, de formation et de développement professionnel

Conformité en matière d'embauche et accessibilité :

Busbud n'accepte pas les CV provenant d'agences de recrutement, sauf en cas d'accord écrit préalable pour un poste spécifique.

Busbud s'engage à favoriser un milieu de travail inclusif et sans obstacle et à garantir l'égalité d'accès aux possibilités d'emploi, conformément à la Charte des droits et libertés de la personne du Québec. Nous encourageons toutes les personnes qualifiées, y compris les personnes handicapées, à postuler. Nous nous engageons à fournir des accommodements sur demande à n'importe quelle étape du processus de recrutement. Veuillez informer notre équipe des ressources humaines de manière confidentielle si vous avez besoin d'un accommodement afin que nous puissions prendre les dispositions nécessaires.

Powered by JazzHR

DIqaOKmw5z

Key Skills

Ranked by relevance
Apply