Senior Information Security Internal Auditor

🕒 Outubro 19

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $118.700 - $150.000 / ano

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 0%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Everbridge

SiteLinkedInTodas as Vagas

1001 - 5000 funcionários

Fundada em 2002

🏥 Saúde

📦 Logística

💼 Consultoria

Healthcare • Logistics • Consulting

A Everbridge é uma empresa especializada em soluções de gestão de eventos críticos, projetadas para permitir que as organizações planejem, antecipem, mitiguem, respondam e se recuperem de eventos inesperados. Com um amplo portfólio de produtos que inclui inteligência de riscos, notificações em massa, gestão de crises e sistemas de Public Warning, a Everbridge é comprometida em maximizar a resiliência organizacional por meio de sua plataforma integrada Everbridge 360™. Atendendo setores como serviços financeiros, saúde, tecnologia, telecomunicações, energia e governo, a Everbridge ajuda mais de 6. 500 clientes globais a gerenciar eventos críticos com mais eficácia. Suas soluções asseguram a segurança da força de trabalho, protegem ativos e mantêm a continuidade dos negócios durante interrupções, garantindo comunicação ágil e gestão efetiva de crises.

Descrição

• Develop and maintain the information security internal audit program within the Compliance portfolio, aligning it with FedRAMP, CMMC and other applicable requirements. • Maintain Everbridge’s Information Security and Privacy Framework, including its policies, procedures, standards and guidelines. • Translate framework requirements into clear, testable technical controls and acceptance criteria that engineering teams can implement. • Partner with Engineering, DevOps and Security to integrate effective controls into existing workflows. • Own monthly continuous monitoring (ConMon) assessments and submissions. • Coordinate with Engineering and Operations to deliver CMMC and FedRAMP documentation on time and meet project milestones. • Serve as a technical point of contact during audits; explain architecture, data flows and control evidence and help auditors understand cloud-environment requirements. • Represent Compliance in FedRAMP, CMMC and other certification projects and strategy discussions. • Build and maintain automated evidence collection across cloud platforms, identity providers, CI/CD pipelines and ticketing systems. • Develop policy-as-code and continuous control monitoring checks using tools such as OPA, Cloud Custodian or AWS Config. • Own and improve the GRC platform and its integrations. • Create audit plans and reports, maintain organized documentation and evidence, and establish clear processes and guidelines. • Develop approaches for continuous monitoring and recertification, support external audits and assist with other audit activities as needed.

🎯 Requisitos

• At least three years of experience in security, assessments, compliance consulting or advisory work in a highly technical environment. • At least three years of experience performing or supporting technical assessments for a major compliance effort, such as CMMC, FedRAMP, SOC 2, BSI C5 or ISO 27001. • Experience with CMMC, DFARS, NIST SP 800-171, FedRAMP, NIST SP 800-53, FISMA or similar governance and compliance frameworks. • Experience in cloud security, platform engineering or DevSecOps. • Experience with Infrastructure as Code, such as Terraform, and integrating security tools into CI/CD pipelines. • Strong understanding of information collection, reporting and documentation processes, including developing status reports, metrics and measures. • Ability to explain technical risk to non-technical stakeholders and translate audit requirements for engineers, both verbally and in writing. • Clear communication, strong organization and interpersonal skills, and the ability to take initiative and influence decision-makers. • A CISSP, CIA, CISA, CySA+, CCSP or ISO 27001 Auditor certification is a plus. • Must be a U.S. citizen and able to obtain a Secret clearance.

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo