Senior Director, Information Security

🕒 vor 1 Monat

⛰️ Colorado – Remote

⛰️ Colorado – Remote

💵 $225.000 - $275.000 / Jahr

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 13%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

EverCommerce

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

☁️ SaaS

🤝 B2B

📣 Marketing

💰 Private equity im 2019-08

SaaS • B2B • Marketing

EverCommerce ist ein Anbieter von branchenspezifischer Software, die die Dienstleistungswirtschaft antreibt. Das Unternehmen entwickelt SaaS-Produkte, um alltägliche Abläufe für Dienstleistungsprofis digital zu transformieren, einschließlich Unternehmensverwaltung, elektronischer Abrechnung und mobiler Zahlungen, Omni-Channel-Marketing und Kundenbindungstools. EverCommerce konzentriert sich auf vertikalisierte Lösungen und nicht auf Massenmarkt-Software, die darauf ausgelegt sind, Betriebe, Marketing und Kundeninteraktionen für serviceorientierte Unternehmen zu modernisieren.

Beschreibung

• Report to the Chief Information Security Officer • Mature a scalable, business-aligned security program supporting dozens of SaaS products across multiple vertical business units • Partner with Product Development, Legal, Compliance, the People Team, and senior leadership • Enforce security baselines, Terraform modules, and AWS Control Tower account isolation • Embed SAST, DAST, SCA, dependency analysis, and TruffleHog scanning into GitHub CI/CD pipelines • Establish signing, scanning, and approval pipelines for the Central Golden Container Registry • Mandate AWS Secrets Manager and Vault architectures with automated secret rotation • Direct modernization of the SOC, SIEM telemetry, and SOAR automation • Leverage eBPF and OpenTelemetry telemetry for infrastructure observability • Lead incident response, digital forensics, root cause analysis, and executive crisis communications • Direct red-team penetration testing, CTF exercises, and threat modeling across HIPAA, PCI, and proprietary SaaS platforms • Transition GRC to API-driven, continuous control validation • Maintain an auditable, real-time enterprise Risk Register • Standardize vendor risk management and provide automated security assurance documentation • Deploy and lead embedded Security Engineering spokes in Vertical Business Units • Establish security and cloud training guilds • Develop multi-year cybersecurity plans and roadmaps, align investments with business priorities, support M&A and divestitures, and drive AI and automation

🎯 Anforderungen

• Bachelor’s or Master’s degree in Computer Science, Cybersecurity, Computer Engineering, or a related technical discipline (or equivalent practical experience) • 12+ years of progressive leadership with significant focus across multiple information security domains, including cloud security, software platform security, security strategy, architecture, engineering, controls, testing, vulnerability management, incident response, and cyber resiliency • 6+ years of direct people leadership experience leading multi-disciplinary teams in high-growth, public SaaS or enterprise technology companies • Hands-on engineering background in AWS cloud infrastructure, Infrastructure-as-Code (Terraform/CloudFormation), and container orchestration (ECS, EKS, Docker) • Experience building or modernizing SIEM/SOAR pipelines, automated detection engineering, and incident response operations • Experience designing and executing continuous compliance programs under SOX 404(b), HIPAA, PCI DSS, or SEC reporting frameworks • Ability to translate complex security risks into clear business metrics for C-suite executives and Board Audit Committees • Strong collaborative acumen to lead through influence in a decentralized, multi-business unit operating model • Strong knowledge of enterprise security architecture, security GRC programs, cyber threat landscapes, and attacker TTPs • Must be eligible to work without sponsorship • Preferred: security due diligence and post-merger integration experience; modern security tools; CISSP, CISM, CISA, GMON, CCSP, or AWS Certified Security Specialty; SaaS product-team experience; distributed and remote team experience

🏖️ Vorteile

• Flexibility to work where/how you want within your country of employment – in-office, remote, or hybrid • Day 1 access to a robust health and wellness benefits, including an annual wellness stipend • 401k with up to a 4% match and immediate vesting • Flexible and generous (FTO) time-off • Employee Stock Purchase Program