Manager, Information Security

🕒 Agosto 28

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $150.000 - $180.000 / ano

⏰ Tempo Integral

🟠 Sênior

🔴 Especialista

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 1%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Synack, Inc.

SiteLinkedInTodas as Vagas

201 - 500 funcionários

🔒 Cibersegurança

📋 Conformidade

☁️ SaaS

Cybersecurity • Compliance • SaaS

A Synack é a principal plataforma de testes de segurança que utiliza uma comunidade de pesquisadores de segurança talentosos e verificados de todo o mundo para fornecer testes de penetração contínuos e gestão de vulnerabilidades. Ajudamos nossos clientes a desenvolver e aprimorar suas capacidades e capacidades de teste de segurança para alcançar resultados transformacionais - melhor do que os métodos tradicionais de teste de penetração. Estamos comprometidos em reduzir o risco cibernético de nossos clientes, preenchendo a lacuna de talentos em cibersegurança e fornecendo às organizações acesso sob demanda à rede mais confiável de pesquisadores de forma segura, tudo em uma única plataforma.

Descrição

• Automate generation of System Security Plans (SSP), including Security Concept of Operations, Risk Management Matrix, Security Control Traceability Matrix, and conduct Security Impact Analysis (SIA) on major system changes • Develop and maintain automated Plans of Action and Milestones (POAMs) • Contribute to automation and use of Artificial Intelligence (AI) within Synack’s Information Security operations • Own inventory and risk assessments of AI/agentic systems aligned to NIST AI RMF and ISO 42001, including data handling, model and agent change control, non-human identity, and credential scoping • Build and own automated evidence collection and control-drift monitoring for security controls • Communicate with stakeholders on security compliance issues aligned to CIS and NIST standards; track mitigation/remediation tasks and assist with reports and metrics • Codify security controls into IaC guardrails, CNAPP policies, and CI/CD checks to prevent risks at commit and deploy time • Work with Project Managers and Software Engineers to incorporate information security policies, standards, procedures, and guidelines across hosted services and infrastructure, focusing on hardening and DevSecOps principles • Coordinate with field teams on vendor security assessments and conduct third-party risk assessments of Synack vendors • Ensure Synack’s security and privacy posture is maintained

🎯 Requisitos

• 8+ years of experience in IT Security Strategy, Risk Management, IT Audit and Compliance with a Cloud Service Provider • Experience with Python, Terraform, and CI/CD pipelines • Comfort integrating tools with AI • Experience with Enterprise Governance, Risk Management, and Compliance (GRC) tools • Experience with event monitoring and alerting tools such as Datadog, Stackdriver, and Azure Sentinel • Experience with SOAR or auto-remediation platforms and detection engineering / SIEM query languages • Experience with Cloud Native Application Protection Platforms (CNAPP) • Experience leveraging security tools within the Software Development Lifecycle (SDLC) • Familiarity with secrets management and workload identity (non-human) • Working knowledge of ISO27000, ISO42001, OWASP, SOC2, GDPR, CMMC, FedRAMP, and NIST • Excellent written and verbal communication skills for technical and non-technical audiences • Must be a citizen of the United States due to federal government contract requirements

🏖️ Benefícios

• Equity may be included in the compensation package • Benefits package available; see Synack’s benefits overview • Inclusive and diverse workplace

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo