Director of Cyber Security

🕒 il y a 1 mois

🇺🇸 États-Unis – Télétravail

💵 $200 000 - $245 000 / an

⏰ Temps Plein

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 9%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

RAPIDFORT

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2020

💼 Conseil

🎖️ Défense

🏥 Santé

Consulting • Defense • Healthcare

RAPIDFORT est une entreprise de sécurité de la chaîne d'approvisionnement logicielle qui propose une plateforme SaaS pour sécuriser les applications conteneurisées, de la construction à l'exécution. Elle fournit des images de base avec quasiment zéro CVE, des scans d'images CI/CD et des profils d'exécution (SBOM/RBOM), une remédiation automatique des CVE, un renforcement en temps réel et une réduction de la surface d'attaque, ainsi qu'une automatisation de la conformité aux normes telles que FedRAMP, SOC 2 et CMMC. La plateforme est destinée aux équipes d'ingénierie et de sécurité des entreprises pour automatiser la remédiation des vulnérabilités, accélérer les versions sécurisées et maintenir une protection continue en production.

Description

• Own RapidFort’s information security posture and enterprise risk position • Set and verify security standards across Cloud Operations, Infrastructure Engineering, and Corporate IT estates • Own the ISO 27001 ISMS and SOC 2 Type 2 program end to end • Lead FedRAMP authorization and CMMC Level 2 programs • Sequence all four compliance frameworks against one control set, shared evidence, and a single calendar • Report current risk to the CIO, executive leadership, and Audit Committee, with authority to escalate unresolved material risk • Own information security policies, control frameworks, technical standards, risk register, exception process, and security architecture reviews • Own security monitoring, SIEM operations, managed detection provider relationships, incident response, post-incident reviews, and exercises • Own vulnerability management, remediation SLAs, penetration testing, red team engagements, and SDLC security testing gates • Own access governance, privileged access policy, access reviews, authentication and session policies • Manage external auditor, certification body, agency sponsor, and estate-owner relationships • Direct the compliance specialist responsible for evidence collection, control testing, POA&M tracking, and audit logistics • Own customer security assurance, questionnaires, audits, trust documentation, contract and DPA security terms, and controlled audit-artifact distribution • Own vendor and SaaS security assessments, vendor contract security requirements, awareness programs, phishing simulations, and role-specific training

🎯 Exigences

• U.S. citizenship required • Extensive experience owning enterprise security, risk, and compliance programs • Experience with ISO 27001 ISMS and SOC 2 Type 2 programs • Experience with FedRAMP authorization and CMMC Level 2 • Knowledge of NIST SP 800-53 and NIST SP 800-171 • Experience with security policy, control frameworks, risk registers, and risk acceptance • Experience with security architecture reviews and technical security standards • Experience with security monitoring, SIEM, managed detection providers, and incident response • Experience with vulnerability management, penetration testing, red team engagements, SAST, dependency scanning, secrets detection, and image scanning • Experience with identity and access governance, privileged access, MFA, conditional access, and device trust • Experience with external auditors, certification bodies, agency sponsors, and customer security assurance • Experience with vendor and SaaS security assessments and security contract requirements • Experience developing security awareness, phishing simulation, and role-specific training programs • Ability to serve as incident commander and direct containment across any estate • Ability to travel periodically for audits, customer engagements, and leadership meetings • Ability to participate in on-call incident commander duties for declared security incidents

🏖️ Avantages

• Annual performance-based bonus • Equity: Stock options in RapidFort • Medical, dental, and vision insurance • 401(k) retirement plan • Paid time off and company holidays • Paid sick leave • Company-provided equipment • Professional development and growth opportunities