Information Security, Risk Manager

🕒 Setembro 24

🤠 Texas – Remoto

🤠 Texas – Remote

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 13%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Empyrean

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

👥 RH Tech

☁️ SaaS

🤝 B2B

💰 $10.000.000 Venture Round - Empyrean Benefit Solutions em 2015-04

HR Tech • SaaS • B2B

A Empyrean é uma empresa de tecnologia e serviços que oferece soluções de administração de benefícios e engajamento de funcionários para empregadores. Sua plataforma e serviços abrangem elegibilidade e inscrição, troca de dados e integrações, relatórios e análises, comunicações com funcionários, serviços administrativos (faturamento, verificações, contas de consumidores), conformidade (ACA, COBRA, QMCSO) e engajamento da força de trabalho por meio de aplicativos móveis, comunicações omnichannel, suporte à decisão e recursos com tecnologia de IA. A Empyrean enfatiza um modelo de entrega com foco em serviço, conformidade com segurança HIPAA/SOC2/ISO27001 e parcerias com corretores, operadoras e consultores para apoiar as equipes de RH em setores como saúde, transporte, varejo e manufatura. Fundada em 2006, a Empyrean se posiciona como um provedor B2B que simplifica a administração de benefícios e melhora a experiência dos funcionários.

Descrição

• Lead Empyrean’s ISO 27001 certification, surveillance, internal audit readiness, and ongoing ISMS compliance activities • Coordinate ISO 27001 control testing and communications with control owners, business partners, and audit stakeholders • Support assessments and assurance activities involving SOC 2, NIST AI RMF, NIST CSF, NIST 800-53, HIPAA, and other frameworks • Identify, assess, document, monitor, and communicate information security risks and control gaps • Develop, implement, track, and validate corrective action and risk-remediation plans • Manage audit and assessment activities for information security, cybersecurity, business applications, and technology controls • Lead or coordinate risk assessments for technology initiatives, environmental changes, third parties, emerging technologies, exceptions, and risk events • Facilitate security risk and governance meetings, including preparation, documentation, and follow-up • Maintain the enterprise information security risk register and related risk, issue, exception, and remediation documentation • Provide technical expertise and apply security and compliance practices to identify control weaknesses and address policy exceptions • Lead security and technology responses for client questionnaires, RFPs, due-diligence requests, and internal inquiries • Evaluate enterprise cybersecurity threat and vulnerability monitoring and management effectiveness • Develop and maintain information security policies, standards, and governance documentation • Provide security risk and IT controls expertise on technology initiatives and evaluate control design and implementation • Interpret audit findings, make practical recommendations, and verify remediation implementation • Support broader information security initiatives, incidents, escalations, roadmaps, and strategic projects

🎯 Requisitos

• Strong communication, presentation, and organization skills • Strong time-management skills and ability to manage multiple priorities • Ability to work effectively with varied roles and teams • Prior security compliance, risk, or audit experience, particularly with ISO 27001 • Experience with SOC 2, HIPAA, NIST, FedRAMP, or similar frameworks is a plus • Experience preparing work papers, audit reports, and presentations • Working knowledge of information security, technology risk, audit, and control-assurance practices • Strong understanding of ISO 27001, SOC 2/TSC, NIST CSF, NIST 800-53, NIST AI RMF, CIS, COBIT, and related frameworks • Experience with enterprise workflow, ticketing, directory, IT infrastructure, GRC, and security technologies; ServiceNow and Jira beneficial • High level of integrity and confidentiality • 5+ years of experience in information security risk, governance, compliance, technology audit, security engineering, or related areas • Working knowledge of IT and security best practices and frameworks including NIST CSF, SOC 2/TSC, CIS, ISO 27001/ISMS, COBIT, and ITIL • Knowledge of technology risks and experience evaluating cybersecurity, privacy, and engineering controls • Understanding of vulnerability management, security governance, software development, incident response, physical security, logging and monitoring, microsegmentation, SASE, zero trust, insider threat, vendor risk management, PKI, penetration testing, application controls, and segregation of duties • Advanced understanding of internal controls and ability to evaluate control design and operating effectiveness

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo