Senior IT Security Engineer

🕒 vor 1 Tag

🇺🇸 Vereinigte Staaten – Remote

💵 $50.640 - $137.481 / Jahr

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 0%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

R1 RCM

WebsiteLinkedInAlle Stellen

10.000+ Mitarbeiter

Gegründet 2017

💼 Beratung

📦 Logistik

🏥 Gesundheitswesen

💰 Private Equity Round im 2024-07

Consulting • Logistics • Healthcare

R1 RCM ist ein führender Anbieter von Lösungen für das Revenue Cycle Management in der Gesundheitsbranche. Mit einem Schwerpunkt auf der Maximierung der finanziellen Leistung und der Optimierung der Patientenversorgung bietet R1 eine umfassende Plattform, die Datenanalysen, intelligente Technologien und umfassende Expertise im Revenue Cycle Management integriert. Das Unternehmen unterstützt Gesundheitsdienstleister - von Krankenhäusern und Gesundheitssystemen bis hin zu Arzt- und Facharztpraxen - bei der Erfassung von Umsatzmöglichkeiten, der Verbesserung der Zahlungsströme von Kostenträgern und Patienten sowie der Einhaltung staatlicher Vorschriften. R1 verpflichtet sich zu Kostensenkungen und Umsatzsteigerungen, während das Patientenerlebnis verbessert wird. Ihr Leistungsangebot umfasst die Rückgewinnung von Einnahmen, klinische Integrität und regulatorische Navigation, wodurch sie ein vertrauenswürdiger Partner für viele führende Gesundheitsdienstleister sind.

Beschreibung

• Plan and execute penetration tests across internal and external infrastructure, networks, and web and mobile applications • Perform manual and tool-assisted application security testing integrated into the SDLC, including gray-box testing • Test AWS, Azure, and/or GCP environments, including cloud configuration, IAM, and workload-level exposures • Simulate real-world adversary techniques against production and pre-production systems with engineering and infrastructure owners • Build, maintain, and extend open-source and commercial security tooling • Write custom scripts and tools to close coverage gaps • Document findings with risk ratings, reproduction steps, and remediation guidance for engineering teams and executives • Partner with engineering, infrastructure, and product teams to validate fixes and reduce time-to-remediation • Support HIPAA, SOC 2, and PCI DSS compliance testing and audits • Track emerging attack techniques, exploits, and threat intelligence relevant to healthcare and revenue cycle technology • Contribute to tabletop exercises, purple-team collaboration, and internal security training as needed

🎯 Anforderungen

• 5+ years of hands-on experience in penetration testing or offensive security, spanning infrastructure/network and application security testing • At least one recognized offensive security certification, such as OSCP, GPEN, GWAPT, GXPN, CEH, or equivalent demonstrated hands-on skill • Practical experience testing in multiple cloud environments (AWS, Azure, and/or GCP) • Working knowledge of MITRE ATT&CK, the OWASP Testing Guide, and PTES • Fluency with open-source and commercial security tooling, including Burp Suite, ZAP, Nmap, Metasploit, BloodHound, and Nuclei • Scripting or automation ability in Python, PowerShell, or Bash • Experience operating in environments subject to HIPAA, SOC 2, and/or PCI DSS • Strong written and verbal communication skills • Ability to operate independently in a large, fast-paced, matrixed organization • Preferred: OSWE, OSCE/OSEE, GXPN, CISSP, or CCSP • Preferred: experience testing containerized environments and Kubernetes • Preferred: API security testing experience with REST/GraphQL • Preferred: familiarity with CI/CD pipeline security and secure SDLC integration • Preferred: experience contributing to or maintaining open-source security tools • Preferred: healthcare, healthcare IT, or financial services industry experience • Preferred: experience with AI models, harnesses, and exploiting AI services

🏖️ Vorteile

• Annual bonus plan at a target of 10.00% • Competitive benefits package • Opportunities to constantly learn, collaborate across groups, and explore new career paths • Opportunity to contribute, think boldly, and create meaningful work • Reasonable accommodation support for applicants with disabilities