Staff Security Analyst – GRC

🕒 vor 23 Tagen

🇺🇸 Vereinigte Staaten – Remote

💵 $150.000 - $164.000 / Jahr

⏰ Vollzeit

🔴 Experte

🔐 IT-Sicherheitsanalyst

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 0%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Harness

WebsiteLinkedInAlle Stellen

501 - 1000 Mitarbeiter

Gegründet 2016

☁️ SaaS

🔒 Cybersecurity

Software • SaaS • Cybersecurity

Harness ist eine Softwarebereitstellungsplattform, die es Organisationen ermöglicht, den Entwicklungsprozess durch Continuous Integration (CI) und Continuous Delivery (CD) zu optimieren. Die Plattform bietet Werkzeuge zur Verwaltung von Code-Repositories, Infrastruktur als Code und Feature Flags und liefert Einblicke in Software-Engineering-Prozesse. Harness befähigt Entwickler, die Produktivität zu steigern und gleichzeitig Sicherheit und Zuverlässigkeit im Software-Bereitstellungszyklus sicherzustellen.

Beschreibung

• Advise, build, and operate security and compliance programs at scale within the GRC team and Information Security organization • Lead security efforts to acquire and maintain commercial compliance certifications while assisting with Federal initiatives • Design solutions that support Harness security goals and collaborate with business and engineering teams • Design, implement, and continuously monitor compliance controls for SOC 1, SOC 2, ISO 27001, PCI-DSS, and HIPAA • Develop automation to scale compliance tasks, automate control testing, integrate continuous compliance checks into CI/CD pipelines, and streamline reporting • Contribute to Federal compliance initiatives involving FedRAMP Moderate+, CMMC, DoD IL, and FedRAMP 20x • Review customer contracts for security and privacy requirements • Complete customer security questionnaires and maintain the customer trust portal • Provide guidance for security and privacy by design across engineering, product, and business initiatives • Manage relationships with suppliers, auditors, assessors, and enterprise prospects • Identify, track, and mitigate compliance project risks • Monitor supply chain security and manage vendor risk • Explain Harness security capabilities and controls to enterprise customers and regulatory auditors

🎯 Anforderungen

• Minimum of 8–10 years of relevant industry experience in security, compliance, and GRC program management • Extensive exposure to commercial industry regulations, frameworks, and compliance certifications, including ISO 27001, SOC 1, SOC 2, PCI-DSS, and HIPAA • Experience with GRC tools • Ability to build automation for security and compliance controls in a cloud-native environment using AWS, GCP, or Azure • Working knowledge or exposure to Federal compliance frameworks such as NIST 800-53, FedRAMP, and CMMC • Strong cybersecurity acumen • Technical proficiency with enterprise SaaS applications and infrastructure • Project management and organizational skills • Clear written and verbal communication skills • Ability to partner with technical engineering teams and non-technical stakeholders • Hands-on experience building, delivering, or managing a FedRAMP-compliant service offering or achieving an ATO is a bonus • Familiarity with Platform One, Iron Bank, CMMC, or DoD IL is a bonus • Relevant security or technical certifications such as ISO 27001 Lead Implementer/Auditor, PCI QSA, CISA, CISSP, PMP, AWS/GCP Professional, or FedRAMP-specific credentials are a bonus • Experience assessing and utilizing AI in a secure environment is a bonus • Exposure to Kubernetes, SBOMs, SLSA, and/or DLP is a bonus

🏖️ Vorteile

• Competitive salary • Comprehensive healthcare benefits • Flexible Spending Account (FSA) • Flexible work schedule • Employee Assistance Program (EAP) • Flexible Time Off and Parental Leave • Monthly, quarterly, and annual social and team building events • Monthly internet reimbursement • Equity may be included in the compensation package