Senior Security and Compliance Specialist

🕒 vor 8 Tagen

🇺🇸 Vereinigte Staaten – Remote

💵 $150.000 - $170.000 / Jahr

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 0%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Ad Hoc LLC

WebsiteLinkedInAlle Stellen

501 - 1000 Mitarbeiter

Gegründet 2014

💼 Beratung

🏥 Gesundheitswesen

📦 Logistik

Consulting • Healthcare • Logistics

Ad Hoc LLC ist ein Technologieberatungsunternehmen, das digitale Regierungsdienste durch nutzerzentriertes Design, Plattform- und mobile Entwicklung sowie Systemtransformation modernisiert. Das Unternehmen ist spezialisiert auf Dateninteroperabilität, API-Infrastruktur, DevOps- und Cybersicherheitspraktiken sowie auf KI-gesteuerte/agentische Automatisierung, um Bundes-, Landes- und Kommunalbehörden dabei zu helfen, Dienste zu skalieren, Kosten zu senken und Benutzererlebnisse zu verbessern. Zu den bemerkenswerten Arbeiten gehören die großangelegte Verarbeitung von Medicare-Anmeldungen, die VA Health and Benefits Mobile App und der Zugang zu Milliarden von Gesundheitsansprüchen über moderne APIs.

Beschreibung

• Serve as a subject matter expert on security and compliance requirements • Provide guidance and recommendations to internal teams, external partners, and government stakeholders • Apply expertise in the NIST Risk Management Framework, FISMA, and NIST SP 800-53 security and privacy controls • Evaluate how system changes, technical decisions, and development activities may impact security, privacy, and regulatory compliance • Support implementation and continuous improvement of security and compliance processes • Execute security and compliance activities, prioritize tasks, identify and resolve blockers, and collaborate with development teams on secure software delivery • Support Authorization to Operate preparation, maintenance, and continuous monitoring • Maintain security and compliance documentation, POA&Ms, and system artifacts in GRC tools • Interpret cybersecurity laws, regulations, frameworks, and standards and translate requirements into actionable guidance • Develop and maintain formal security documentation, compliance reports, and supporting artifacts • Collaborate with program leadership, technical teams, and external partners to identify risks and recommend mitigation strategies • Provide technical guidance and mentorship to colleagues • Support recruiting activities, including reviewing technical assessments and participating in candidate interviews

🎯 Anforderungen

• Bachelor's degree in Computer Science, Information Assurance, Cybersecurity, or a related field, with 7+ years of relevant professional experience • Additional relevant experience may be considered in lieu of a degree • At least 4 years of hands-on cybersecurity experience • At least 2 years of experience working with security and compliance frameworks • Strong knowledge of NIST RMF, FISMA, and NIST SP 800-53 security controls • CompTIA Security+ certification • CISSP or CISM certification • Must be legally authorized to work in the United States • Must successfully complete and maintain required federal Public Trust background investigations and suitability/fitness determinations within required customer onboarding timelines • Previous favorable Public Trust determination or federal customer suitability approval preferred • Certificate of Competence in Zero Trust (CCZT) preferred • CompTIA SecurityX (formerly CASP+) certification preferred • Experience with ServiceNow Continuous Authorization and Monitoring (SNOWCAM) preferred • Familiarity with Kubernetes and Amazon Web Services Elastic Kubernetes Service (AWS EKS) preferred

🏖️ Vorteile

• Company-subsidized health, dental, and vision insurance • Flexible PTO • 401K with employer match • Paid parental leave after one year of service • Employee Assistance Program • Remote work culture and flexibility