Senior Public Sector Compliance Manager

🕒 Setembro 29

🇺🇸 Estados Unidos – Remoto (EUA)

⏰ Tempo Integral

🟠 Sênior

🚔 Conformidade

👻 Score fantasma 11%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Menlo Security Inc.

SiteLinkedInTodas as Vagas

201 - 500 funcionários

🔒 Cibersegurança

🏢 Corporativo

💰 $100.000.000 Series E em 2020-11

Cybersecurity • Enterprise

A Menlo Security Inc. é uma empresa de cibersegurança focada em fornecer soluções avançadas de segurança na internet para empresas. Eles se especializam em proteger navegadores em ambientes empresariais híbridos para prevenir ataques de phishing e malware. A Menlo Security oferece uma solução de segurança de navegador baseada em nuvem que transforma qualquer navegador em um navegador empresarial seguro, ajudando as organizações a se protegerem contra ameaças adaptativas extremamente evasivas, phishing de zero hora e ransomware. Sua arquitetura de acesso de confiança zero permite o uso seguro da internet e acesso seguro a aplicativos, apoiando mais de 800 clientes em todo o mundo, incluindo instituições financeiras e agências governamentais.

Descrição

• Develop and govern a comprehensive compliance roadmap to maintain CMMC certification and mitigate risks across internal and external systems • Drive strategic initiatives for high-priority federal projects and ensure systems and processes meet DoD Impact Level 6 authorization requirements • Serve as subject matter expert for FedRAMP High standards • Liaise with the Federal Sales Team to align business development activities with federal regulatory standards and security compliance frameworks • Support FedRAMP Moderate authorization and reauthorization processes • Develop, review, and maintain system security documentation including SSP, POA&M, SAP, and SAR • Map and analyze security controls against FedRAMP Moderate/High baselines and NIST SP 800-53 controls • Assist with implementing and monitoring security controls for FedRAMP-authorized systems • Coordinate with engineering, operations, and DevSecOps teams to integrate security requirements into system design and operation • Maintain continuous monitoring documentation and support annual assessments, penetration tests, and vulnerability scans • Interface with 3PAOs, government customers, and internal stakeholders for audits and assessments • Track and manage POA&M items to closure • Manage administration, training, and development of the FedRAMP platform and associated monthly, quarterly, and annual requirements • Provide compliance reporting, metrics, and risk analysis to management • Monitor changes in FedRAMP requirements, NIST guidance, FISMA, and CMMC frameworks

🎯 Requisitos

• U.S. Citizenship (required for working in GovCloud environments) • Bachelor's degree in Cybersecurity, Information Technology, Computer Science, or a related field (or equivalent experience) • 2–3 years of experience in information security compliance or risk management, preferably in a FedRAMP or FISMA-regulated environment • Strong knowledge of NIST SP 800-53, FedRAMP Moderate/High baselines, and the FedRAMP authorization process • Experience with security documentation (SSP, POA&M, SAR, SAP, etc.) and governance tools • Familiarity with vulnerability scanning tools such as Nessus and Qualys and interpreting security findings • Eligibility to obtain security clearance is required • Preferred: experience working with or in a 3PAO or federal agency • Preferred: FedRAMP or NIST security control implementation experience in AWS, Azure, or Google Cloud environments • Preferred security certifications: CISSP, CISA, CAP, CompTIA Security+ or equivalent • Strong analytical and problem-solving skills • Ability to work independently and manage multiple priorities in a fast-paced environment • Effective written and verbal communication abilities • Ability to collaborate across teams and explain technical issues to non-technical stakeholders • Self-motivated with the ability to manage multiple priorities