Director, Security & Risk

🕒 vor 1 Monat

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Equality Health

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

🏥 Gesundheitswesen

☁️ SaaS

🤝 B2B

💰 Private equity im 2022-01

Healthcare • SaaS • B2B

Equality Health ist ein Gesundheitsunternehmen, das ein ganzheitliches Versorgungsmodell einsetzt, um unabhängigen Praxen zu helfen, wertorientierte Versorgung für vielfältige Gemeinschaften zu übernehmen und bereitzustellen. Es bietet Technologie (einschließlich einer mobilen App), Koordinierung der Versorgung, Unterstützung durch Telemedizin und praktische Praxisoptimierung, um die Ergebnisse und die Praxisleistung unter neuen Zahlungsmodellen zu verbessern. Das Unternehmen konzentriert sich auf soziale Determinanten der Gesundheit, gesundheitliche Chancengleichheit, kulturell kompetente Versorgung, Risikomanagement und die Befähigung von Anbietern und Netzwerken der Primärversorgung, in wertorientierten Vereinbarungen erfolgreich zu sein.

Beschreibung

• Own the enterprise security program end-to-end—strategy, roadmap, execution, and continuous improvement • Assess security posture against NIST CSF/HIPAA and peer benchmarks; maintain a multi-year strategy and roadmap • Run periodic risk assessments; maintain risk register with accountable owners and due dates • Own SIEM content, telemetry coverage, and alert fidelity; manage IDS/IPS and SOC workflows • Lead vulnerability management and drive remediation with system owners • Enforce MFA, privileged access controls, joiner/mover/leaver processes • Maintain IR playbooks; run tabletops and post-mortems • Execute TPRM lifecycle, contract security terms, and ongoing monitoring • Own the Third-Party Risk Management (TPRM) program • Budget annual plan and develop board-level reporting

🎯 Anforderungen

• 10+ years in information security with 5+ years leading teams or programs • 3+ years owning a security roadmap tied to business objectives, budgets, and measurable outcomes • Hands-on HIPAA/HITECH experience; familiarity with HITRUST or mapping NIST CSF to HIPAA safeguards • Practical expertise in NIST CSF, NIST 800-53, ISO 27001; third-party risk practices (SIG/SIG Lite, SOC 2) • AWS security (IAM, KMS, Security Hub, GuardDuty, VPC, WAF/Shield) • Enterprise IAM/MFA/SSO (Microsoft Entra ID/Azure AD or Okta); strong least-privilege and access review discipline • SIEM (Microsoft Sentinel and/or Splunk) content design/tuning, UEBA, runbooks, dashboarding • EDR/XDR (Microsoft Defender for Endpoint/CrowdStrike/etc.), hardening/baselines • Operational experience with Netskope and M365/Azure Purview DLP • Next-gen firewalls (Palo Alto/Fortinet), IDS/IPS, segmentation/zero trust • Incident Response & Resilience: IR playbooks, tabletop exercises

🏖️ Vorteile

• Health insurance • Opportunities for professional development • Flexible work arrangements • Remote work options