Senior Security and Compliance Specialist

🕒 il y a 8 jours

🇺🇸 États-Unis – Télétravail

💵 $150 000 - $170 000 / an

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 0%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Ad Hoc LLC

Site WebLinkedInTous les Emplois

501 - 1000 employés

Fondée en 2014

💼 Conseil

🏥 Santé

📦 Logistique

Consulting • Healthcare • Logistics

Ad Hoc LLC est une entreprise de conseil en technologie qui modernise les services numériques gouvernementaux grâce à la conception centrée sur l'humain, au développement de plateformes et de mobiles et à la transformation des systèmes. L'entreprise est spécialisée dans l'interopérabilité des données, l'infrastructure API, les pratiques DevOps et cybersécurité, ainsi que dans l'automatisation par IA visant à aider les agences fédérales, étatiques et locales à étendre leurs services, réduire leurs coûts et améliorer l'expérience utilisateur. Parmi ses travaux notables figurent le traitement à grande échelle de l'inscription à Medicare, l'application mobile VA Health and Benefits, et l'accès à des milliards de réclamations de santé via des APIs modernes.

Description

• Serve as a subject matter expert on security and compliance requirements • Provide guidance and recommendations to internal teams, external partners, and government stakeholders • Apply expertise in the NIST Risk Management Framework, FISMA, and NIST SP 800-53 security and privacy controls • Evaluate how system changes, technical decisions, and development activities may impact security, privacy, and regulatory compliance • Support implementation and continuous improvement of security and compliance processes • Execute security and compliance activities, prioritize tasks, identify and resolve blockers, and collaborate with development teams on secure software delivery • Support Authorization to Operate preparation, maintenance, and continuous monitoring • Maintain security and compliance documentation, POA&Ms, and system artifacts in GRC tools • Interpret cybersecurity laws, regulations, frameworks, and standards and translate requirements into actionable guidance • Develop and maintain formal security documentation, compliance reports, and supporting artifacts • Collaborate with program leadership, technical teams, and external partners to identify risks and recommend mitigation strategies • Provide technical guidance and mentorship to colleagues • Support recruiting activities, including reviewing technical assessments and participating in candidate interviews

🎯 Exigences

• Bachelor's degree in Computer Science, Information Assurance, Cybersecurity, or a related field, with 7+ years of relevant professional experience • Additional relevant experience may be considered in lieu of a degree • At least 4 years of hands-on cybersecurity experience • At least 2 years of experience working with security and compliance frameworks • Strong knowledge of NIST RMF, FISMA, and NIST SP 800-53 security controls • CompTIA Security+ certification • CISSP or CISM certification • Must be legally authorized to work in the United States • Must successfully complete and maintain required federal Public Trust background investigations and suitability/fitness determinations within required customer onboarding timelines • Previous favorable Public Trust determination or federal customer suitability approval preferred • Certificate of Competence in Zero Trust (CCZT) preferred • CompTIA SecurityX (formerly CASP+) certification preferred • Experience with ServiceNow Continuous Authorization and Monitoring (SNOWCAM) preferred • Familiarity with Kubernetes and Amazon Web Services Elastic Kubernetes Service (AWS EKS) preferred

🏖️ Avantages

• Company-subsidized health, dental, and vision insurance • Flexible PTO • 401K with employer match • Paid parental leave after one year of service • Employee Assistance Program • Remote work culture and flexibility