Senior Security Engineer

🕒 il y a 14 jours

🇺🇸 États-Unis – Télétravail

💵 $110 000 - $140 000 / an

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 0%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

HealthMark Group

Site WebLinkedInTous les Emplois

501 - 1000 employés

🏥 Santé

⚕️ Assurance santé

📋 Conformité

Healthcare • Healthcare Insurance • Compliance

HealthMark Group est une entreprise spécialisée dans la gestion des dossiers médicaux via des solutions numériques rationalisées. Elle se concentre sur l'optimisation de la diffusion des informations pour les hôpitaux et les cabinets médicaux, garantissant un service efficace, attentionné et fiable pour les patients demandant leurs dossiers médicaux. En répondant aux défis des exigences réglementaires évolutives et des pénuries de personnel, HealthMark vise à améliorer la satisfaction des patients et à réduire le fardeau des audits et des revues de dossiers pour les organisations de santé.

Description

• Ensure HIPAA compliance by implementing necessary safeguards to protect Protected Health Information entrusted to the company’s clients • Design, implement, and maintain cybersecurity architecture leveraging HIPAA Security Rule, NIST Cybersecurity Framework, and NIST 800-53 • Analyze current cloud and corporate security posture and recommend improvements • Build and develop secure systems and infrastructure • Configure, troubleshoot, and maintain security infrastructure software, tooling, and services • Work with SecOps leadership, Legal, and Compliance teams to develop, review, and revise Security Policies and Procedures • Establish Identity and Access guidelines; design and manage authorization and authentication systems • Review access requests for approval and perform periodic audits of existing access • Lead security components of SOC 2 Type 2, HITrust, and PCI audits • Lead responses to client security assessments • Work with the Managed Service Provider to monitor systems for threats and triage incidents using best-practice methodology • Work with Development and CloudOps to identify, manage, and remediate vulnerabilities • Provide cybersecurity training and mentorship to staff • Develop and maintain documentation around security practices, incident response, and security protocols • Provide metrics-based reporting using cloud and third-party tools to identify and respond to security threats • Relay critical information to leadership promptly • Stay current with industry trends, attacks, and remediations • Solve intricate problems with key source systems such as Directory and Database

🎯 Exigences

• Bachelor’s degree in Computer Science, Engineering, or related field • Relevant experience at a senior engineering level for at least 5 years - may substitute for education • Experience with Cloud Service Providers such as AWS, Azure or GCP • Experience with Microsoft Entra, Active Directory, and AWS IAM administration • Experience with HIPAA, NIST, SOC2, and HITrust security controls • Current information security certification (CISSP, CSSLP, CCFP, CISM) • Experience using Agile methodologies including Scrum or Kanban • Strong knowledge of operating systems (Windows) and network protocols • Familiarity with cloud security (e.g., AWS, Azure) and DevSecOps practices • Understanding of trending attack vectors, remediations, and mitigating controls • Proficiency with scanning and vulnerability tools • Networking and Cryptography • Experience in Practice Authentication Mechanisms and controls within IAM/PAM space • Pentest / Adversarial testing of critical systems, components, or services