IT Security Lead

Заголовок: IT Security Lead Местоположение: QGenda - Атланта / Атланта, Джорджия

Кто мы

QGenda меняет представление об управлении рабочими процессами в здравоохранении везде, где оказывается помощь. Наша миссия — расширить возможности индустрии здравоохранения для лучшей адаптации, развертывания и управления персоналом. Более 4 500 медицинских организаций доверили нам помощь в принятии стратегических кадровых решений с помощью нашей унифицированной программной платформы. Имея более 800 сотрудников по всей территории США, мы объединены нашим видением и культурой, чтобы менять жизнь наших клиентов к лучшему, наслаждаясь каждым днем. В QGenda мы ценим наших сотрудников и их вклад в успех бизнеса. Мы стремимся создать динамичную рабочую среду, которая способствует росту, инновациям и сотрудничеству, где сотрудники могут гордиться своей работой и ее влиянием на индустрию здравоохранения. Штаб-квартира QGenda находится в Атланте. Узнайте больше о QGenda, посетив нас по адресу или подписавшись на нас в Instagram или LinkedIn.

О вашей роли

В качестве IT Security Lead в QGenda вы будете старшим индивидуальным исполнителем, ответственным за руководство операциями по IT-безопасности, управление рисками и инициативами по управлению, риску и соответствию (GRC) в наших IT-системах, инфраструктуре и SaaS-приложениях. Вы будете выявлять и снижать риски, укреплять меры безопасности и развивать нашу программу GRC от проектирования политик и контроля до готовности к аудиту, сбора доказательств и исправления. Тесно сотрудничая с IT и Help Desk, юридическим отделом, отделом разработки продуктов и бизнес-командами, вы будете оптимизировать управление контролем и обеспечивать соответствие применимым стандартам безопасности. Вы также будете сотрудничать с командой безопасности отдела разработки продуктов для согласования корпоративной IT-безопасности с более широкой программой безопасности QGenda.

Как вы окажете влияние

• Руководить операциями по IT-безопасности и продвигать корпоративную стратегию IT-безопасности и инициативы GRC QGenda, преобразуя бизнес-цели и приоритеты рисков в измеримые улучшения.
• Контролировать меры безопасности в IT-платформах и активах QGenda, включая управление идентификацией, конечными точками, SaaS-приложениями и сетевой инфраструктурой. Продвигать безопасную архитектуру и конфигурацию, оценивать эффективность контроля и поверхность атаки, устранять пробелы, определять метрики безопасности и сообщать об уровне безопасности руководству.
• Выступать в качестве основного эксперта по IT-безопасности (SME) для IT, предоставляя ежедневные рекомендации системным администраторам IT и командам Help Desk, поддерживающим IT, CRM и закупки, по безопасной конфигурации и внедрению контроля. Сотрудничать с владельцами систем для продвижения исправлений.
• Сотрудничать с IT, Help Desk и бизнес-заинтересованными сторонами для согласования инициатив по безопасности с бизнес-целями и интеграции безопасности в корпоративные IT-проекты, системные изменения и операционные процессы. Координировать работу с командой безопасности отдела разработки продуктов, где инициативы пересекаются.
• Руководить программой управления уязвимостями IT, включая регулярные сканирования и оценки, приоритизацию на основе рисков, своевременное исправление и установку исправлений, а также проверку исправлений.
• Руководить внутренними и внешними аудитами IT-безопасности и оценками соответствия, включая сопоставление контролей, координацию доказательств, анализ пробелов, отслеживание исправлений и готовность к аудиту.
• Улучшать операции GRC путем автоматизации тестирования контролей, сбора доказательств и рабочих процессов соответствия, а также путем установления постоянного мониторинга статуса контролей.
• Разрабатывать, внедрять и поддерживать политики, стандарты и лучшие практики IT-безопасности, соответствующие применимым структурам, требованиям аудита, нормативным актам и обязательствам перед клиентами и по контрактам, включая NIST, ISO 27001, SOC 1, SOC 2, SOX, HIPAA и FedRAMP, применительно к ним.
• Оценивать риски безопасности, связанные с внутренним внедрением ИИ и других новых технологий, включая конфигурацию, раскрытие данных, уязвимости и потенциальное воздействие на существующие контроли. Рекомендовать соответствующие меры безопасности.
• Координировать готовность к инцидентам и реагирование на них с соответствующими командами, извлекать уроки и проводить обучение по осведомленности о безопасности и руководство для персонала.

Кто вы

• Вы эффективно работаете как старший индивидуальный исполнитель, самостоятельно руководя межфункциональными инициативами по безопасности, которые измеримо улучшают уровень безопасности, и влияя на команды в IT и бизнесе.
• Вы обладаете практическим опытом обеспечения безопасности корпоративных IT-сред в области управления идентификацией и доступом, конечных точек, SaaS-приложений, сетевой инфраструктуры, а также сред macOS и Windows.
• У вас есть опыт работы с корпоративными платформами безопасности и IT, такими как Okta, Zscaler, CrowdStrike, Google Workspace, Microsoft, Jamf, Intune и Meraki, или сопоставимыми инструментами.
• Вы понимаете корпоративное управление рисками и GRC, а также можете применять структуры и требования, такие как NIST, ISO 27001, SOC 1, SOC 2, SOX, HIPAA и FedRAMP, применительно к практическим мерам безопасности.
• У вас есть опыт руководства или поддержки аудитов безопасности и оценок соответствия в строго регулируемых средах с обширными требованиями соответствия, включая работу с аудиторами, сопоставление контролей, сбор доказательств, исправление пробелов и мониторинг контролей. Вы знакомы с автоматизацией GRC и платформами постоянного мониторинга. Знакомство с такими инструментами, как Vanta, является плюсом.
• У вас есть опыт управления программами по управлению уязвимостями, включая сканирование, приоритизацию рисков, координацию исправлений, установку исправлений и проверку. Знакомство с такими инструментами, как Tenable, является плюсом.
• Вы можете оценивать риски безопасности в SaaS-приложениях, внутренних инструментах ИИ и новых технологиях, включая конфигурацию, доступ, раскрытие данных, уязвимости и воздействие на существующие контроли. Вы также можете использовать ИИ и машинное обучение для улучшения рабочих процессов безопасности, сохраняя при этом человеческий надзор и критическое суждение.
• У вас есть опыт поддержки реагирования на инциденты и обеспечения осведомленности о безопасности. Вы эффективно общаетесь с внутренними и внешними заинтересованными сторонами и можете объяснять принципы и риски кибербезопасности технической и нетехнической аудитории.

Опыт, который вы принесете

• Минимум 5 лет опыта работы в области IT-безопасности, GRC, инженерии безопасности, операционной безопасности или смежных областях.
• Степень бакалавра аккредитованного колледжа или университета.
• Кандидаты на эту должность должны иметь право работать на любого работодателя в Соединенных Штатах (США), в том числе находиться в США. В настоящее время мы не можем спонсировать, брать на себя спонсорство или нанимать кандидатов с рабочей визой.

Что мы предлагаем

Мы предлагаем комплексный пакет вознаграждений для поддержки повседневных нужд, благополучия и важных жизненных событий наших штатных сотрудников и их семей, который включает:

• Полностью оплачиваемые компанией варианты медицинского страхования (как очного, так и виртуального), стоматологического и офтальмологического страхования
• Щедрая политика оплачиваемых отпусков (PTO) для наслаждения периодами бесперебойного отдыха и расслабления для здорового баланса между работой и личной жизнью
• Оплачиваемый отпуск по уходу за ребенком при рождении, усыновлении или постоянном размещении
• 401(k) с корпоративным софинансированием
• Ежегодное членство в Costco, надбавка на мобильную связь, льготы на проезд, офисные бонусы и многое другое

QGenda предоставляет технологические решения для улучшения предоставления медицинских услуг и расширения доступа — для всех. Мы можем добиться успеха только благодаря объединению различных умов, мыслей, идей и членов команды для создания лучших решений для наших клиентов и улучшения нашей компании в целом. Мы стремимся создать культуру принятия разнообразия, инклюзивности и справедливости для всех.

QGenda является работодателем, предоставляющим равные возможности трудоустройства, и принимает все решения о трудоустройстве без учета расы, цвета кожи, религии, вероисповедания, пола, сексуальной ориентации, гендерной идентичности или выражения, происхождения, возраста, семейного положения, инвалидности или генетической информации, статуса военнослужащего, статуса инвалида или ветерана, подпадающего под действие законов, или любого другого статуса, защищенного применимым законодательством.

Если вам требуются приспособления или помощь для завершения процесса онлайн-заявки, пожалуйста, свяжитесь с контакт рекрутера и укажите тип запрашиваемого приспособления или помощи. Не включайте никакой медицинской или информации о здоровье в это электронное письмо. Мы оперативно ответим на ваше письмо.