Manager, Information Security

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

💵 $150.000 - $180.000 / Jahr

⏰ Vollzeit

🟠 Senior

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 1%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Synack, Inc.

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

🔒 Cybersecurity

📋 Compliance

☁️ SaaS

Cybersecurity • Compliance • SaaS

Synack ist die führende Plattform für Security Testing, die eine geprüfte Community der weltweit talentiertesten Security-Forscher nutzt, um kontinuierliche Penetrationstests und Schwachstellenverwaltung bereitzustellen. Wir helfen unseren Kunden, ihre Security Testing Fähigkeiten und Kapazitäten auszubauen und zu ergänzen, um transformative Ergebnisse zu erzielen – besser als traditionelle Penetrationstest-Methoden. Wir sind engagiert, das Cybersecurity-Risiko für unsere Kunden zu reduzieren, indem wir die Cybersecurity-Talentlücke schließen und Organisationen einen sicheren, bedarfsgerechten Zugang zu einem der vertrauenswürdigsten Netzwerke von Forschern anbieten – alles auf einer Plattform.

Beschreibung

• Automate generation of System Security Plans (SSP), including Security Concept of Operations, Risk Management Matrix, Security Control Traceability Matrix, and conduct Security Impact Analysis (SIA) on major system changes • Develop and maintain automated Plans of Action and Milestones (POAMs) • Contribute to automation and use of Artificial Intelligence (AI) within Synack’s Information Security operations • Own inventory and risk assessments of AI/agentic systems aligned to NIST AI RMF and ISO 42001, including data handling, model and agent change control, non-human identity, and credential scoping • Build and own automated evidence collection and control-drift monitoring for security controls • Communicate with stakeholders on security compliance issues aligned to CIS and NIST standards; track mitigation/remediation tasks and assist with reports and metrics • Codify security controls into IaC guardrails, CNAPP policies, and CI/CD checks to prevent risks at commit and deploy time • Work with Project Managers and Software Engineers to incorporate information security policies, standards, procedures, and guidelines across hosted services and infrastructure, focusing on hardening and DevSecOps principles • Coordinate with field teams on vendor security assessments and conduct third-party risk assessments of Synack vendors • Ensure Synack’s security and privacy posture is maintained

🎯 Anforderungen

• 8+ years of experience in IT Security Strategy, Risk Management, IT Audit and Compliance with a Cloud Service Provider • Experience with Python, Terraform, and CI/CD pipelines • Comfort integrating tools with AI • Experience with Enterprise Governance, Risk Management, and Compliance (GRC) tools • Experience with event monitoring and alerting tools such as Datadog, Stackdriver, and Azure Sentinel • Experience with SOAR or auto-remediation platforms and detection engineering / SIEM query languages • Experience with Cloud Native Application Protection Platforms (CNAPP) • Experience leveraging security tools within the Software Development Lifecycle (SDLC) • Familiarity with secrets management and workload identity (non-human) • Working knowledge of ISO27000, ISO42001, OWASP, SOC2, GDPR, CMMC, FedRAMP, and NIST • Excellent written and verbal communication skills for technical and non-technical audiences • Must be a citizen of the United States due to federal government contract requirements

🏖️ Vorteile

• Equity may be included in the compensation package • Benefits package available; see Synack’s benefits overview • Inclusive and diverse workplace