Senior IT Security Engineer

🕒 il y a 1 jour

🇺🇸 États-Unis – Télétravail

💵 $50 640 - $137 481 / an

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 0%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

R1 RCM

Site WebLinkedInTous les Emplois

10 000+ employés

Fondée en 2017

💼 Conseil

📦 Logistique

🏥 Santé

💰 Private Equity Round en 2024-07

Consulting • Logistics • Healthcare

R1 RCM est un leader dans la fourniture de solutions de gestion du cycle de revenus pour l'industrie de la santé. Avec un accent sur l'optimisation des performances financières et l'amélioration des soins aux patients, R1 propose une plateforme complète qui intègre l'analyse de données, des technologies intelligentes et une expertise approfondie en gestion du cycle de revenus. La société aide les prestataires de soins de santé - allant des hôpitaux et des systèmes de santé aux cabinets médicaux et aux pratiques de soins spécialisés - à saisir les opportunités de revenus, à améliorer les flux de trésorerie des payeurs et des patients et à garantir la conformité avec les réglementations gouvernementales. R1 s'engage à réduire les coûts et à augmenter les revenus tout en améliorant l'expérience du patient. Leur gamme de services comprend la récupération des revenus, l'intégrité clinique et la navigation réglementaire, faisant d'eux un partenaire de confiance pour de nombreux grands prestataires de soins de santé.

Description

• Plan and execute penetration tests across internal and external infrastructure, networks, and web and mobile applications • Perform manual and tool-assisted application security testing integrated into the SDLC, including gray-box testing • Test AWS, Azure, and/or GCP environments, including cloud configuration, IAM, and workload-level exposures • Simulate real-world adversary techniques against production and pre-production systems with engineering and infrastructure owners • Build, maintain, and extend open-source and commercial security tooling • Write custom scripts and tools to close coverage gaps • Document findings with risk ratings, reproduction steps, and remediation guidance for engineering teams and executives • Partner with engineering, infrastructure, and product teams to validate fixes and reduce time-to-remediation • Support HIPAA, SOC 2, and PCI DSS compliance testing and audits • Track emerging attack techniques, exploits, and threat intelligence relevant to healthcare and revenue cycle technology • Contribute to tabletop exercises, purple-team collaboration, and internal security training as needed

🎯 Exigences

• 5+ years of hands-on experience in penetration testing or offensive security, spanning infrastructure/network and application security testing • At least one recognized offensive security certification, such as OSCP, GPEN, GWAPT, GXPN, CEH, or equivalent demonstrated hands-on skill • Practical experience testing in multiple cloud environments (AWS, Azure, and/or GCP) • Working knowledge of MITRE ATT&CK, the OWASP Testing Guide, and PTES • Fluency with open-source and commercial security tooling, including Burp Suite, ZAP, Nmap, Metasploit, BloodHound, and Nuclei • Scripting or automation ability in Python, PowerShell, or Bash • Experience operating in environments subject to HIPAA, SOC 2, and/or PCI DSS • Strong written and verbal communication skills • Ability to operate independently in a large, fast-paced, matrixed organization • Preferred: OSWE, OSCE/OSEE, GXPN, CISSP, or CCSP • Preferred: experience testing containerized environments and Kubernetes • Preferred: API security testing experience with REST/GraphQL • Preferred: familiarity with CI/CD pipeline security and secure SDLC integration • Preferred: experience contributing to or maintaining open-source security tools • Preferred: healthcare, healthcare IT, or financial services industry experience • Preferred: experience with AI models, harnesses, and exploiting AI services

🏖️ Avantages

• Annual bonus plan at a target of 10.00% • Competitive benefits package • Opportunities to constantly learn, collaborate across groups, and explore new career paths • Opportunity to contribute, think boldly, and create meaningful work • Reasonable accommodation support for applicants with disabilities