Senior Security Analyst – Governance, Trust

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

💵 $110.000 - $130.000 / Jahr

⏰ Vollzeit

🟠 Senior

🔐 IT-Sicherheitsanalyst

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 24%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Chainguard

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2021

🔐 Sicherheit

☁️ SaaS

🔒 Cybersecurity

Security • SaaS • Cybersecurity

Chainguard ist ein Unternehmen, das sich auf die Erstellung sicherer Container-Images spezialisiert, um Softwaresicherheit und Compliance zu erhöhen. Zum Portfolio gehören Low-to-Zero-CVE-Container-Images, die täglich aktualisiert werden, um Sicherheits- und Compliance-Standards einzuhalten, darunter: • FedRAMP • NIST 800-53 • PCI-DSS • SOC 2 • CIS Benchmarks Chainguard konzentriert sich darauf, Schwachstellen zu reduzieren, Compliance zu automatisieren und Entwicklungs-Workflows zu unterstützen – ohne Abstriche bei Innovation und Produktivität. Das Unternehmen bedient ein breites Branchenspektrum, einschließlich stark regulierter Sektoren, und stellt gehärtete Image-Lösungen bereit, um Risiken in der Software-Lieferkette zu mindern und die Anwendungssicherheit zu erhöhen.

Beschreibung

• Build the public sector security program to help Chainguard earn and maintain trust with government customers • Design and operate a portable continuous monitoring and continuous authorization capability • Translate CMMC 2.0, FedRAMP 20x, and other public-sector requirements into practical controls, evidence pipelines, and risk-based recommendations • Partner with Engineering and Product Security to connect federal requirements to Chainguard's cloud-native systems and Athena • Support Chainguard's pursuit of a Facility Clearance (FCL), including related internal governance • Build scalable systems for control ownership, evidence collection, remediation tracking, exceptions, and reporting • Favor automation and policy-as-code over manual processes • Coordinate across Security, Federal strategy, Go-to-Market, Product, Engineering, and Legal • Provide technically grounded recommendations on federal security questions and program tradeoffs • Create documentation for technical and non-technical partners • Help make governance and trust scalable as Chainguard grows

🎯 Anforderungen

• Technical depth engaging directly with cloud-native architecture, SaaS product design, and software development practices • Meaningful firsthand experience operating inside a federal, defense, or intelligence environment in a technical or operational capacity • Working knowledge of CMMC Level 2 and at least one of FedRAMP, RMF, or NIST 800-53 • Risk-based judgment distinguishing technically satisfied controls from controls that reduce risk • Ability to build structure in ambiguity and drive cross-functional work to completion • Clear written and verbal communication across technical, non-technical, and customer-facing audiences • Collaborative, low-ego working style • Exposure to federal personnel or facility clearance (FCL) processes • Familiarity with FedRAMP 20x or other automated, continuous approaches to federal compliance • Experience with policy-as-code, GitOps, continuous control monitoring, or automated evidence collection • Exposure to non-US public-sector security regimes such as IRAP or Germany's C5 • Familiarity with software supply chain security concepts including SBOMs, artifact signing, provenance, SLSA, or secure CI/CD • Experience in a high-growth startup or security-first technology company

🏖️ Vorteile

• Work remotely with team meetup opportunities • Bi-annual destination summits • Monthly stipend for coworking spaces, phone and internet costs • Stock options upon hire and promotion • Participation in secondary offerings • 10 years to exercise stock options • 100% covered health, vision and dental insurance premiums for employee and dependents • Unlimited flexible time off • 18 weeks paid parental leave for birthing parents • 12 weeks paid parental leave for non-birthing parents • Flexible parental leave usage throughout the child's first year