Senior Manager, Security & Compliance

🕒 3 dias atrás

🗽 New York – Remoto

🗽 New York – Remote

💵 $150.000 - $190.000 / ano

⏰ Tempo Integral

🟠 Sênior

🚔 Conformidade

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 21%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Leap

SiteLinkedInTodas as Vagas

11 - 50 funcionários

Fundada em 2023

🛡️ Seguros

💼 Consultoria

🏥 Saúde

💰 $1.000.000 Venture Round - LEAP HEALTH em 2024-03

Insurance • Consulting • Healthcare

A Leap é a única solução transparente de benefícios para infusões especiais destinada a empregadores. Ela elimina acréscimos ocultos nos preços de medicamentos e oferece coordenação completa do cuidado com infusões especiais — desde o fornecimento em farmácias até a enfermagem domiciliar — para reduzir os custos de medicamentos especiais e simplificar a experiência do paciente. A Leap atende empregadores autogeridos, corretores/consultores e pacientes com um modelo de cuidado habilitado por tecnologia que reduz gastos com infusões, melhora o engajamento e proporciona economias significativas durante o ano.

Descrição

• Lead HITRUST certification from kickoff through completion, including gap assessment, control mapping, remediation, and assessor management • Own SOC 2 Type II end to end, including evidence collection, auditor relationship, and gap closure • Maintain HIPAA security and privacy controls, core policies, and BAA obligations • Review Leap’s security posture and deliver a prioritized improvement and tooling roadmap • Roll out controls, policies, and processes across the company • Partner with Engineering on implementation across GCP and the data stack • Assess new vendors and tools, including AI tools • Run ongoing third-party risk reviews • Complete security questionnaires, RFP security sections, and controls reviews • Determine security obligations in client and partner agreements • Build a response library and repeatable review process • Represent Leap with client and partner security teams • Select and manage the external security partner • Keep leadership informed on security posture, risk, and compliance status • Flag areas where security investment is needed

🎯 Requisitos

• 7+ years in healthcare information security, governance/risk/compliance (GRC), or IT audit • Direct ownership of at least one full SOC 2 Type II audit cycle • Deep familiarity with SOC 2, HIPAA, and HITRUST frameworks • Experience building a security or compliance program from scratch, or owning one end to end as an early security hire at a startup or growth-stage company • Hands-on experience completing security questionnaires and representing a company with enterprise or health plan security teams • Working knowledge of HIPAA Security and Privacy Rules • Experience handling patient health data (PHI) in B2B healthcare • Technical depth in cloud infrastructure; GCP preferred • Knowledge of modern data stacks • Ability to review controls and advise engineers through implementation • Comfort making judgment calls that commit the company • Bonus: hands-on HITRUST certification experience • Bonus: health tech, digital health, or benefits experience • Bonus: experience with health plans and large self-funded employers • Bonus: ISO 27001 experience • Bonus: experience with Vanta, Drata, or Secureframe • Bonus: CISSP, CISA, CISM, or CRISC certification

🏖️ Benefícios

• Equity/stock options • Competitive total rewards package • Benefits • Equal opportunity employer committed to diversity of perspectives, experiences, and identities • Application limit: up to 3 applications in any 90-day period • Applicants not extended an offer may reapply to the same role after 60 days