Senior Information Security Specialist

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

💵 $120.000 - $160.000 / Jahr

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 12%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Halcyon

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2021

🔒 Cybersecurity

☁️ SaaS

🏢 Unternehmen

Cybersecurity • SaaS • Enterprise

Halcyon ist ein Cybersecurity-Unternehmen mit Fokus auf fortschrittlichen Schutz vor Ransomware-Bedrohungen. Die Plattform bietet einen umfassenden Ansatz, um Organisationen mit innovativen Technologien gegen Ransomware-Angriffe abzusichern – einschließlich Prävention, Detektion und Wiederherstellung. Die Services von Halcyon sind darauf ausgelegt, sich flexibel anzupassen und nahtlos in bestehende Sicherheitsinfrastrukturen zu integrieren, mit dem Ziel, das Risiko durch Ransomware zu eliminieren, indem Angriffe abgefangen werden, bevor sie ausgeführt werden, und eine schnelle Wiederherstellung nach Vorfällen sichergestellt wird.

Beschreibung

• Support the advancement of Halcyon’s cybersecurity and GRC programs. • Perform and maintain third-party risk assessments and track vendor remediation activities. • Coordinate and analyze internal and external security testing, including vulnerability scans and penetration tests. • Develop, track, and follow up on corrective action plans for security gaps or audit findings. • Collaborate with managed security service providers and internal stakeholders to monitor and manage security events and escalations. • Partner with engineering and operations teams to implement security and compliance requirements. • Develop, maintain, and communicate information security policies, standards, and procedures. • Coordinate security incident response planning, disaster recovery testing, and business continuity exercises. • Monitor and support enforcement of technical and administrative security controls across the enterprise. • Stay current with evolving security and privacy regulations and frameworks, including SOC 2, ISO 27001, TX-RAMP, and FedRAMP.

🎯 Anforderungen

• 5+ years of experience in information security, GRC, or IT risk management. • Strong understanding of cybersecurity concepts, controls, and risk frameworks. • Demonstrated experience with third-party risk management processes and tooling. • Proven ability to coordinate security testing and vulnerability management efforts. • Excellent communication, documentation, and cross-functional collaboration skills. • Ability to assess and implement technical and administrative controls across cloud and hybrid environments. • Experience with regulatory compliance and audit support in fast-paced environments. • Hands-on participation in incident response or disaster recovery exercises is a plus. • Experience with compliance platforms such as Drata or Vanta is a bonus qualification. • Knowledge of NIST 800-53 or CIS Controls is a bonus qualification. • Familiarity with secure software development practices or DevSecOps principles is a bonus qualification. • Background in auditing or supporting third-party security assessments is a bonus qualification. • Experience with Microsoft 365 and/or Google Workspace security configuration is a bonus qualification. • Exposure to HIPAA, GDPR, or CCPA regulatory environments is a bonus qualification. • CISSP, CISA, CISM, Security+, or similar certifications are a plus.

🏖️ Vorteile

• Comprehensive healthcare (medical, dental, and vision) with premiums paid in full for employees and dependents. • Short and long-term disability coverage, basic life and AD&D insurance plans. • Medical and dependent care FSA options. • 401k plan with a generous employer contribution. • Flexible PTO policy. • Parental leave. • Generous equity offerings. • Bonus or commission plan eligibility for certain roles. • Additional discretionary bonuses/incentives and equity may be available.