Director, Security & Risk

🕒 il y a 1 mois

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Equality Health

Site WebLinkedInTous les Emplois

201 - 500 employés

🏥 Santé

☁️ SaaS

⚕️ Assurance santé

💰 Private equity en 2022-01

Healthcare • SaaS • Healthcare Insurance

Equality Health simplifie les soins basés sur la valeur et construit des voies vers de meilleurs résultats de santé pour Medicaid et les communautés historiquement sous-financées. L'entreprise intègre une technologie basée sur les données (CareEmpower®), un coaching de pratique qualifié, et l'engagement des patients pour soutenir les prestataires, les plans de santé et les membres. Equality Health se concentre sur la mise en œuvre de soins équitables basés sur la valeur grâce à des logiciels, à la transformation pratique, et à des partenariats avec les payeurs et les prestataires pour améliorer les résultats de santé individuels et de la population.

Description

• Own the enterprise security program end-to-end—strategy, roadmap, execution, and continuous improvement • Assess security posture against NIST CSF/HIPAA and peer benchmarks; maintain a multi-year strategy and roadmap • Publish and enforce policies/standards; ensure audit readiness and version control • Run periodic risk assessments; maintain risk register with accountable owners and due dates • Own SIEM content, telemetry coverage, and alert fidelity; manage IDS/IPS and SOC workflows • Lead vulnerability management (scan cadence, SLAs, change control alignment) and drive remediation with system owners • Maintain IR playbooks; run tabletops and post-mortems; document BC/DR testing cadence • Deliver security awareness (phishing simulations, targeted training) and coaching for secure-by-default patterns • Own the Third‑Party Risk Management (TPRM) program: intake, inherent risk scoring, and ongoing monitoring • Budget: Own annual plan and budget; develop board-level reporting with KPIs/OKRs

🎯 Exigences

• 10+ years in information security with 5+ years leading teams or programs (operations, engineering, or GRC) • 3+ years owning a security roadmap tied to business objectives, budgets, and measurable outcomes • Hands-on HIPAA/HITECH experience; familiarity with HITRUST or mapping NIST CSF to HIPAA safeguards • Practical expertise in NIST CSF, NIST 800-53, ISO 27001; third-party risk practices • AWS security (IAM, KMS, Security Hub, GuardDuty, VPC, WAF/Shield) • Enterprise IAM/MFA/SSO (Microsoft Entra ID/Azure AD or Okta) • SIEM (Microsoft Sentinel and/or Splunk) content design/tuning • EDR/XDR (Microsoft Defender for Endpoint) and email security with Mimecast • Next‑gen firewalls (Palo Alto/Fortinet) • Incident Response & Resilience knowledge

🏖️ Avantages

• Flexible work arrangements • Professional development opportunities