Senior Information Security Specialist

🕒 il y a 1 mois

🇺🇸 États-Unis – Télétravail

💵 $120 000 - $160 000 / an

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 12%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Halcyon

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2021

🔒 Cybersecurity

☁️ SaaS

🏢 Entreprise

Cybersecurity • SaaS • Enterprise

Halcyon est une entreprise de cybersécurité spécialisée dans la protection avancée contre les menaces ransomware. Sa plateforme propose une approche globale pour sécuriser les organisations face aux attaques par ransomware grâce à des technologies innovantes, incluant la prévention, la détection et des solutions de récupération. Les services d’Halcyon sont conçus pour s’adapter et s’intégrer de manière transparente aux infrastructures de sécurité existantes, avec l’ambition d’éliminer le risque lié aux ransomware en interceptant les attaques avant leur exécution et en garantissant une reprise rapide après incident.

Description

• Support the advancement of Halcyon’s cybersecurity and GRC programs. • Perform and maintain third-party risk assessments and track vendor remediation activities. • Coordinate and analyze internal and external security testing, including vulnerability scans and penetration tests. • Develop, track, and follow up on corrective action plans for security gaps or audit findings. • Collaborate with managed security service providers and internal stakeholders to monitor and manage security events and escalations. • Partner with engineering and operations teams to implement security and compliance requirements. • Develop, maintain, and communicate information security policies, standards, and procedures. • Coordinate security incident response planning, disaster recovery testing, and business continuity exercises. • Monitor and support enforcement of technical and administrative security controls across the enterprise. • Stay current with evolving security and privacy regulations and frameworks, including SOC 2, ISO 27001, TX-RAMP, and FedRAMP.

🎯 Exigences

• 5+ years of experience in information security, GRC, or IT risk management. • Strong understanding of cybersecurity concepts, controls, and risk frameworks. • Demonstrated experience with third-party risk management processes and tooling. • Proven ability to coordinate security testing and vulnerability management efforts. • Excellent communication, documentation, and cross-functional collaboration skills. • Ability to assess and implement technical and administrative controls across cloud and hybrid environments. • Experience with regulatory compliance and audit support in fast-paced environments. • Hands-on participation in incident response or disaster recovery exercises is a plus. • Experience with compliance platforms such as Drata or Vanta is a bonus qualification. • Knowledge of NIST 800-53 or CIS Controls is a bonus qualification. • Familiarity with secure software development practices or DevSecOps principles is a bonus qualification. • Background in auditing or supporting third-party security assessments is a bonus qualification. • Experience with Microsoft 365 and/or Google Workspace security configuration is a bonus qualification. • Exposure to HIPAA, GDPR, or CCPA regulatory environments is a bonus qualification. • CISSP, CISA, CISM, Security+, or similar certifications are a plus.

🏖️ Avantages

• Comprehensive healthcare (medical, dental, and vision) with premiums paid in full for employees and dependents. • Short and long-term disability coverage, basic life and AD&D insurance plans. • Medical and dependent care FSA options. • 401k plan with a generous employer contribution. • Flexible PTO policy. • Parental leave. • Generous equity offerings. • Bonus or commission plan eligibility for certain roles. • Additional discretionary bonuses/incentives and equity may be available.