岗位职责
- 制定并执行信息安全战略与路线图，使用成熟度模型优先投资并汇报进展
- 负责企业安全（GRC、事件响应、安全意识、第三方风险）和产品安全（应用、云、基础设施安全、安全开发生命周期）的完整项目
- 与工程团队合作，将安全融入系统设计、交付和运营中，超越合规要求
- 主导合规审计组合（SOC 2 Type II、HITRUST、PCI DSS、HIPAA），并准备ISO 27001等框架
任职要求
- 计算机科学或相关领域学士学位（或同等经验）
- 10年以上技术经验，其中5年以上信息安全经验，至少3年领导安全团队经验
- 持有CISSP或CISM认证
- 在后期创业公司、成长型公司或上市公司领导过安全职能
- 具备医疗数据保护框架（HIPAA、GDPR、CCPA/CPRA）的实践经验
加分项
- 有领导公司IPO、收购或大型审计周期安全工作的经验
- 有远程优先、全球分布式公司安全领导经验
- 熟悉Drata等合规自动化平台
CISSP 远程职位概况
数字只统计当前仍在招聘的职位，与上方列表里已到期的条目不重复计入。
- 在招职位
- 1 个
- 累计收录
- 1 个
