Senior IT Security Engineer

🕒 Outubro 15

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $50.640 - $137.481 / ano

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 0%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

R1 RCM

SiteLinkedInTodas as Vagas

10.000+ funcionários

Fundada em 2017

💼 Consultoria

📦 Logística

🏥 Saúde

💰 Private Equity Round em 2024-07

Consulting • Logistics • Healthcare

R1 RCM é uma provedora líder de soluções de gestão do ciclo de receita (Revenue Cycle Management — RCM) para o setor de saúde. Com ênfase em maximizar o desempenho financeiro e otimizar o cuidado ao paciente, a R1 oferece uma plataforma abrangente que integra analytics de dados, tecnologias inteligentes e profunda expertise em gestão do ciclo de receita. A empresa auxilia prestadores de serviços de saúde — de hospitais e sistemas de saúde a consultórios médicos e clínicas especializadas — a capturar oportunidades de receita, melhorar os fluxos de caixa de operadoras e pacientes e assegurar conformidade com regulamentações governamentais. A R1 é comprometida em impulsionar a redução de custos e o aumento de receitas, ao mesmo tempo em que aprimora a experiência do paciente. Seu portfólio de serviços inclui recuperação de receitas, integridade clínica e assessoria regulatória, tornando-se uma parceira de confiança para muitos dos principais prestadores de saúde.

Descrição

• Plan and execute penetration tests across internal and external infrastructure, networks, and web and mobile applications • Perform manual and tool-assisted application security testing integrated into the SDLC, including gray-box testing • Test AWS, Azure, and/or GCP environments, including cloud configuration, IAM, and workload-level exposures • Simulate real-world adversary techniques against production and pre-production systems with engineering and infrastructure owners • Build, maintain, and extend open-source and commercial security tooling • Write custom scripts and tools to close coverage gaps • Document findings with risk ratings, reproduction steps, and remediation guidance for engineering teams and executives • Partner with engineering, infrastructure, and product teams to validate fixes and reduce time-to-remediation • Support HIPAA, SOC 2, and PCI DSS compliance testing and audits • Track emerging attack techniques, exploits, and threat intelligence relevant to healthcare and revenue cycle technology • Contribute to tabletop exercises, purple-team collaboration, and internal security training as needed

🎯 Requisitos

• 5+ years of hands-on experience in penetration testing or offensive security, spanning infrastructure/network and application security testing • At least one recognized offensive security certification, such as OSCP, GPEN, GWAPT, GXPN, CEH, or equivalent demonstrated hands-on skill • Practical experience testing in multiple cloud environments (AWS, Azure, and/or GCP) • Working knowledge of MITRE ATT&CK, the OWASP Testing Guide, and PTES • Fluency with open-source and commercial security tooling, including Burp Suite, ZAP, Nmap, Metasploit, BloodHound, and Nuclei • Scripting or automation ability in Python, PowerShell, or Bash • Experience operating in environments subject to HIPAA, SOC 2, and/or PCI DSS • Strong written and verbal communication skills • Ability to operate independently in a large, fast-paced, matrixed organization • Preferred: OSWE, OSCE/OSEE, GXPN, CISSP, or CCSP • Preferred: experience testing containerized environments and Kubernetes • Preferred: API security testing experience with REST/GraphQL • Preferred: familiarity with CI/CD pipeline security and secure SDLC integration • Preferred: experience contributing to or maintaining open-source security tools • Preferred: healthcare, healthcare IT, or financial services industry experience • Preferred: experience with AI models, harnesses, and exploiting AI services

🏖️ Benefícios

• Annual bonus plan at a target of 10.00% • Competitive benefits package • Opportunities to constantly learn, collaborate across groups, and explore new career paths • Opportunity to contribute, think boldly, and create meaningful work • Reasonable accommodation support for applicants with disabilities

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo