Manager, Information Security

🕒 il y a 1 mois

🇺🇸 États-Unis – Télétravail

💵 $150 000 - $180 000 / an

⏰ Temps Plein

🟠 Senior

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 1%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Synack, Inc.

Site WebLinkedInTous les Emplois

201 - 500 employés

🔒 Cybersecurity

📋 Conformité

☁️ SaaS

Cybersecurity • Compliance • SaaS

Synack est la plateforme de test de sécurité de premier plan qui exploite une communauté vérifiée des chercheurs en sécurité les plus talentueux au monde pour offrir des tests de pénétration continus et une gestion des vulnérabilités. Nous aidons nos clients à développer et renforcer leurs capacités et compétences en tests de sécurité pour obtenir des résultats transformationnels—meilleurs que les méthodes traditionnelles de test de pénétration. Nous nous engageons à réduire le risque de cybersécurité pour nos clients en comblant le fossé des compétences en cybersécurité et en offrant aux organisations un accès à la demande au réseau de chercheurs le plus fiable, de manière sécurisée, sur une seule plateforme.

Description

• Automate generation of System Security Plans (SSP), including Security Concept of Operations, Risk Management Matrix, Security Control Traceability Matrix, and conduct Security Impact Analysis (SIA) on major system changes • Develop and maintain automated Plans of Action and Milestones (POAMs) • Contribute to automation and use of Artificial Intelligence (AI) within Synack’s Information Security operations • Own inventory and risk assessments of AI/agentic systems aligned to NIST AI RMF and ISO 42001, including data handling, model and agent change control, non-human identity, and credential scoping • Build and own automated evidence collection and control-drift monitoring for security controls • Communicate with stakeholders on security compliance issues aligned to CIS and NIST standards; track mitigation/remediation tasks and assist with reports and metrics • Codify security controls into IaC guardrails, CNAPP policies, and CI/CD checks to prevent risks at commit and deploy time • Work with Project Managers and Software Engineers to incorporate information security policies, standards, procedures, and guidelines across hosted services and infrastructure, focusing on hardening and DevSecOps principles • Coordinate with field teams on vendor security assessments and conduct third-party risk assessments of Synack vendors • Ensure Synack’s security and privacy posture is maintained

🎯 Exigences

• 8+ years of experience in IT Security Strategy, Risk Management, IT Audit and Compliance with a Cloud Service Provider • Experience with Python, Terraform, and CI/CD pipelines • Comfort integrating tools with AI • Experience with Enterprise Governance, Risk Management, and Compliance (GRC) tools • Experience with event monitoring and alerting tools such as Datadog, Stackdriver, and Azure Sentinel • Experience with SOAR or auto-remediation platforms and detection engineering / SIEM query languages • Experience with Cloud Native Application Protection Platforms (CNAPP) • Experience leveraging security tools within the Software Development Lifecycle (SDLC) • Familiarity with secrets management and workload identity (non-human) • Working knowledge of ISO27000, ISO42001, OWASP, SOC2, GDPR, CMMC, FedRAMP, and NIST • Excellent written and verbal communication skills for technical and non-technical audiences • Must be a citizen of the United States due to federal government contract requirements

🏖️ Avantages

• Equity may be included in the compensation package • Benefits package available; see Synack’s benefits overview • Inclusive and diverse workplace