Director, Security & Risk

🕒 il y a 1 mois

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Equality Health

Site WebLinkedInTous les Emplois

201 - 500 employés

🏥 Santé

☁️ SaaS

🤝 B2B

💰 Private equity en 2022-01

Healthcare • SaaS • B2B

Equality Health est une entreprise de soins de santé qui déploie un modèle de soins holistiques pour aider les pratiques indépendantes à adopter et fournir des soins basés sur la valeur pour des communautés diverses. Elle fournit une technologie (y compris une application mobile), une coordination des soins, un support de télémédecine, et une optimisation pratique pratique pour améliorer les résultats et la performance des pratiques sous de nouveaux modèles de paiement. L'entreprise se concentre sur les déterminants sociaux de la santé, l'équité en matière de santé, les soins culturellement compétents, la gestion des risques, et permet aux prestataires et réseaux de soins primaires de réussir dans les arrangements basés sur la valeur.

Description

• Own the enterprise security program end-to-end—strategy, roadmap, execution, and continuous improvement • Assess security posture against NIST CSF/HIPAA and peer benchmarks; maintain a multi-year strategy and roadmap • Run periodic risk assessments; maintain risk register with accountable owners and due dates • Own SIEM content, telemetry coverage, and alert fidelity; manage IDS/IPS and SOC workflows • Lead vulnerability management and drive remediation with system owners • Enforce MFA, privileged access controls, joiner/mover/leaver processes • Maintain IR playbooks; run tabletops and post-mortems • Execute TPRM lifecycle, contract security terms, and ongoing monitoring • Own the Third-Party Risk Management (TPRM) program • Budget annual plan and develop board-level reporting

🎯 Exigences

• 10+ years in information security with 5+ years leading teams or programs • 3+ years owning a security roadmap tied to business objectives, budgets, and measurable outcomes • Hands-on HIPAA/HITECH experience; familiarity with HITRUST or mapping NIST CSF to HIPAA safeguards • Practical expertise in NIST CSF, NIST 800-53, ISO 27001; third-party risk practices (SIG/SIG Lite, SOC 2) • AWS security (IAM, KMS, Security Hub, GuardDuty, VPC, WAF/Shield) • Enterprise IAM/MFA/SSO (Microsoft Entra ID/Azure AD or Okta); strong least-privilege and access review discipline • SIEM (Microsoft Sentinel and/or Splunk) content design/tuning, UEBA, runbooks, dashboarding • EDR/XDR (Microsoft Defender for Endpoint/CrowdStrike/etc.), hardening/baselines • Operational experience with Netskope and M365/Azure Purview DLP • Next-gen firewalls (Palo Alto/Fortinet), IDS/IPS, segmentation/zero trust • Incident Response & Resilience: IR playbooks, tabletop exercises

🏖️ Avantages

• Health insurance • Opportunities for professional development • Flexible work arrangements • Remote work options