Security Engineer II – GRC

🕒 Outubro 14

🇺🇸 Estados Unidos – Remoto (EUA)

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 10%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Innovaccer

SiteLinkedInTodas as Vagas

1001 - 5000 funcionários

Fundada em 2014

🏥 Saúde

💼 Consultoria

📦 Logística

💰 $150.000.000 Series E em 2021-12

Healthcare • Consulting • Logistics

A Innovaccer é uma líder em tecnologia da saúde, especializada em uma plataforma de inteligência em saúde movida por IA, projetada para melhorar os resultados dos pacientes, simplificar as operações dos provedores e aprimorar o cuidado baseado em valor. A plataforma agrega dados de múltiplas fontes para fornecer insights acionáveis que ajudam os provedores de saúde a gerenciar populações de forma eficaz e reduzir custos associados a tarefas administrativas. A Innovaccer visa transformar a entrega de saúde através da ativação de dados e soluções integradas que capacitam organizações a alcançar melhor desempenho clínico e operacional.

Descrição

• Respond to RFPs and security questionnaires • Coordinate with RFP, Legal, Privacy, Product, Engineering, and IT teams on security questionnaires, security exhibits, BAA/MSA/DPA queries, and customer follow-ups • Perform risk assessments, Business Impact Analysis, business continuity/disaster recovery activities, and tabletop exercises • Analyze and update security, privacy, and compliance policies, procedures, and documentation • Support implementation of privacy, data protection, and security controls • Drive vendor risk assessment and third-party risk management activities • Support internal and external audits, including SOC 2 Type II, HIPAA, HITRUST, and ISO 27001 • Support FedRAMP, GovRAMP/StateRAMP, and public-sector compliance initiatives • Support control implementation and assessment aligned with NIST SP 800-53 • Maintain and track POA&M, remediation activities, risk registers, and control gaps • Support Continuous Monitoring activities and audit/assessment evidence collection • Coordinate gathering, validating, and presenting audit and compliance evidence • Support third-party assessments and coordinate with 3PAOs and external auditors • Identify control gaps and weaknesses and formulate action plans • Support security and privacy requirements across US healthcare, federal/state, and Middle-East regulations • Support AI governance and security initiatives, including ISO 42001 and NIST AI RMF

🎯 Requisitos

• Bachelor's degree in Information Technology, Computer Science, Cybersecurity, or a related field preferred • 4-6 years of prior experience in Information Security Risk & Compliance / GRC • Hands-on experience with HIPAA, SOC 2 Type II, ISO 27001, HITRUST, or similar security and compliance frameworks • Strong understanding of security, privacy, risk, governance, and compliance controls • Experience with Vendor Risk Assessment / Third-Party Risk Management • Experience responding to RFPs, security questionnaires, customer assessments, and legal/security exhibits • Experience with audit, compliance, and evidence collection activities • Familiarity with FedRAMP, GovRAMP/StateRAMP, NIST SP 800-53, MARS-E, and ARC-AMPE • Understanding of POA&M, Continuous Monitoring (ConMon), security assessments, authorization processes, SSP, and 3PAO assessment activities • Familiarity with GDPR, HITECH, US state privacy/security regulations, and Middle-East privacy regulations including PDPL • Familiarity with AWS, Azure, and/or GCP • Strong documentation, analytical, communication, and stakeholder-management skills • Ability to work independently, multitask, prioritize, and manage time effectively • Ability to collaborate and communicate with technical and non-technical stakeholders • Willingness to work with teams and customers across US and Middle-East time zones • ISO 27001 LA/LI, CISA, CRISC, or other relevant security and compliance certifications are good to have

🏖️ Benefícios

• PTO benefit accrual of 20 days per year • Parental leave • Monetary incentives and rewards and recognition • Medical, dental, and vision benefits • 100% company-sponsored short- and long-term disability insurance • 100% company-sponsored basic life insurance • Discounted legal aid • Discounted pet insurance

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo