Director, Security & Risk

🕒 vor 1 Monat

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Equality Health

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

🏥 Gesundheitswesen

☁️ SaaS

⚕️ Krankenversicherung

💰 Private equity im 2022-01

Healthcare • SaaS • Healthcare Insurance

Equality Health vereinfacht die wertorientierte Versorgung und baut Wege zu besseren Gesundheitsresultaten für Medicaid und traditionell unterversorgte Gemeinschaften. Das Unternehmen integriert datengesteuerte Technologie (CareEmpower®), qualifiziertes Praxis-Coaching und Patientenengagement, um Anbieter, Gesundheitspläne und Mitglieder zu unterstützen. Equality Health konzentriert sich darauf, eine gerechte, wertorientierte Versorgung durch Software, Praxistransformation und Partnerschaften mit Kostenträgern und Anbietern zu ermöglichen, um die individuellen sowie bevölkerungsbezogenen Gesundheitsresultate zu verbessern.

Beschreibung

• Own the enterprise security program end-to-end—strategy, roadmap, execution, and continuous improvement • Assess security posture against NIST CSF/HIPAA and peer benchmarks; maintain a multi-year strategy and roadmap • Publish and enforce policies/standards; ensure audit readiness and version control • Run periodic risk assessments; maintain risk register with accountable owners and due dates • Own SIEM content, telemetry coverage, and alert fidelity; manage IDS/IPS and SOC workflows • Lead vulnerability management (scan cadence, SLAs, change control alignment) and drive remediation with system owners • Maintain IR playbooks; run tabletops and post-mortems; document BC/DR testing cadence • Deliver security awareness (phishing simulations, targeted training) and coaching for secure-by-default patterns • Own the Third‑Party Risk Management (TPRM) program: intake, inherent risk scoring, and ongoing monitoring • Budget: Own annual plan and budget; develop board-level reporting with KPIs/OKRs

🎯 Anforderungen

• 10+ years in information security with 5+ years leading teams or programs (operations, engineering, or GRC) • 3+ years owning a security roadmap tied to business objectives, budgets, and measurable outcomes • Hands-on HIPAA/HITECH experience; familiarity with HITRUST or mapping NIST CSF to HIPAA safeguards • Practical expertise in NIST CSF, NIST 800-53, ISO 27001; third-party risk practices • AWS security (IAM, KMS, Security Hub, GuardDuty, VPC, WAF/Shield) • Enterprise IAM/MFA/SSO (Microsoft Entra ID/Azure AD or Okta) • SIEM (Microsoft Sentinel and/or Splunk) content design/tuning • EDR/XDR (Microsoft Defender for Endpoint) and email security with Mimecast • Next‑gen firewalls (Palo Alto/Fortinet) • Incident Response & Resilience knowledge

🏖️ Vorteile

• Flexible work arrangements • Professional development opportunities