Senior Federal Compliance Analyst

🕒 vor 27 Tagen

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟠 Senior

🚔 Compliance

👻 Geisterscore 30%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Horizon3.ai

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2019

🔒 Cybersecurity

🤖 Künstliche Intelligenz

☁️ SaaS

Cybersecurity • Artificial Intelligence • SaaS

Die NodeZero™-Plattform befähigt Ihr Unternehmen, Ihre ausnutzbare Angriffsfläche kontinuierlich zu identifizieren, zu beheben und die Wirksamkeit der Maßnahmen zu verifizieren. Reduzieren Sie Ihr Sicherheitsrisiko, indem Sie Schwachstellen in Ihrem Netzwerk autonom finden, wissen, wie Sie sie priorisieren und beheben, und umgehend verifizieren, dass Ihre Maßnahmen wirken. NodeZero liefert produktionssichere, autonome Penetrationstests sowie weitere zentrale Assessments, die über Ihre größten internen, externen, Cloud- und Hybrid-Cloud-Umgebungen skalieren. Keine Agents erforderlich, kein Code zu schreiben, keine Berater zu beauftragen.

Beschreibung

• Lead compliance assessments and build-out of Horizon3's IL4 and IL5 authorizations • Ensure compliance with the DoW Cloud Computing Security Requirements Guide (CC SRG) • Maintain and evolve the compliance posture for FedRAMP High, NIST SP 800-53, and other relevant federal frameworks • Act as a GRC liaison to development and engineering teams • Translate DoW and federal compliance requirements into actionable technical specifications for cloud-native infrastructure • Oversee internal audits, risk assessments, and the continuous monitoring (ConMon) program • Serve as a primary point of contact for external auditors, federal sponsors, and regulatory bodies • Respond to security questionnaires, due diligence requests, and vendor risk assessments • Develop and maintain GRC policies and procedures • Create and deliver compliance training to employees • Participate in incident response and investigations related to compliance issues or federal data • Serve as the focal point for Horizon3's Federal Compliance Program and subject matter expert on DoW security requirements for AWS-hosted environments

🎯 Anforderungen

• Strong knowledge of cybersecurity frameworks and regulations, specifically DoW CC SRG (IL4/IL5), FedRAMP High/Moderate, and NIST SP 800-53 • Excellent written and verbal communication skills • Experience writing and maintaining FedRAMP System Security Plans, Policies, Procedures, and related Plans • Strong analytical and problem-solving skills • Ability to work independently and as part of a team • Strong organizational skills and attention to detail • Ability to prioritize and manage multiple projects and deadlines • At least 3-5+ years of experience in a GRC, Security Compliance, or similar role • Experience securing and managing compliance within AWS environments • Familiarity with GRC tooling and platforms • Experience with AWS security and compliance tools, such as Security Hub, GuardDuty, and Inspector • Knowledge of issue tracking and documentation tools, such as Jira and Confluence • Amazon Web Services (AWS) experience • Understanding of cloud-native components and distributed architectures • Bachelor's degree in Information Technology, Computer Science, Cybersecurity, or a related field, or equivalent practical experience and relevant certifications such as CISSP or CISA • US Citizenship required • Ability to obtain and maintain a government security clearance • Active DoW security clearance preferred

🏖️ Vorteile

• All full-time roles are eligible for an equity package in the form of stock options • Health, vision & dental insurance for you and your family • Flexible vacation policy • Generous parental leave • Growth and career development opportunities • Inclusive culture • Collaborative and innovative work environment • Fully remote company • Job-related travel expenses, subject to manager approval