تُعد GuideWell Source جزءًا من عائلة GuideWell، وتعمل في مجالات تقديم الرعاية الصحية والتأمين الصحي والاستشارات. تطوّر الشركة حلولًا صحية وتطرحها في السوق، بما في ذلك نماذج رعاية تهدف إلى تحسين نتائج المرضى وتعزيز تفاعل المستهلكين. كما تشمل خدماتها دعم العمليات الإدارية ومعالجة المطالبات لبرامج Medicare وMedicaid الحكومية والفيدرالية، مما يساعد المؤسسات الصحية على إدارة العمليات المعقدة مع التركيز على الموثوقية والتميز التشغيلي.
مهندس أمن سحابي - عمل هجين، الولايات المتحدة
تبحث GuideWell Source عن مهندس أمن سحابي لتعزيز ضوابط أمان AWS وAzure أثناء الانتقال إلى السحابة في قطاع الرعاية الصحية. يشمل الدور الهوية والتشفير وتسجيل الأحداث وحماية المعلومات الصحية المحمية وأتمتة البنية التحتية وأدلة الامتثال في البيئات الخاضعة للتنظيم.
الولايات المتحدة109,300 US$ – 136,600 US$ / سنة
هجيندوام كاملمتوسطخبيراللغة المطلوبة: الإنجليزيةمهندس أمنالوصف
- تطوير وتشغيل ضوابط الأمان عبر بيئات GuideWell Source التجارية وGovCloud والسحابة الثانوية
- تنفيذ وسائل حماية وقائية مثل SCPs وسياسات IAM وحدود الصلاحيات والتشفير وإدارة الأسرار
- تهيئة الضوابط الاستقصائية وصيانتها، مع دفع المشكلات المحددة نحو المعالجة
- إنشاء تدابير لحماية المعلومات الصحية المحمية، بما في ذلك ضوابط بيانات الاختبار في البيئات الدنيا
- أتمتة جمع الأدلة والمساهمة في عمليات التدقيق والتقييمات الأمنية
- تقييم بنيات التطبيقات والمورّدين ومعالجة تصعيدات أمن السحابة
- تطوير خط أنابيب تسجيل الأحداث السحابية الذي يزوّد مركز عمليات الأمان بالبيانات
- نشر ضوابط الأمان باستخدام Terraform وسير عمل CI/CD
- إعداد الأدلة لشهادات HITRUST وHIPAA وSOC 2 وFedRAMP وعمليات التدقيق الداخلية
- الإشراف على بنية التشفير ومفاتيح KMS عبر حسابات السحابة
المتطلبات
- ست سنوات على الأقل من الخبرة ذات الصلة في أمن المعلومات، بما في ذلك أربع سنوات أو أكثر في هندسة أمن السحابة
- يشترط الحصول على درجة بكالوريوس ذات صلة
- خبرة قوية في IAM لدى AWS وAzure، بما في ذلك الاتحاد والوصول بين الحسابات
- خبرة عملية في Terraform
- خبرة إنتاجية في استخدام خدمات الأمان السحابية الأصلية
- خلفية في العمل وفق ضوابط HIPAA أو HITRUST أو SOC 2 أو FedRAMP أو NIST 800-53
- يجب الحصول على ترخيص أخصائي أمن نظم المعلومات المعتمد CISSP خلال 180 يومًا من التوظيف
- تُفضّل الخبرة لدى الجهات الدافعة في قطاع الرعاية الصحية
- تُفضّل شهادة AWS أو Azure Security Specialty أو CCSP أو GIAC في أمن السحابة
- تُفضّل الخبرة في GovCloud وFedRAMP بمستوى Moderate أو High
- تُفضّل خبرة هندسة الأمان عبر منصتين سحابيتين رئيسيتين على الأقل
- تُفضّل خبرة تكامل SIEM وهندسة الاكتشاف
- تُفضّل الخبرة في أدوات إدارة الوصول ذي الامتيازات
المزايا
- تأمين طبي وتأمين أسنان وتأمين نظر وتأمين على الحياة وتأمين صحي للسفر العالمي
- تأمين على الحياة وبرامج عجز قصير وطويل الأجل
- برامج إجازات مصممة لدعم الظروف الشخصية
- خطة ادخار للتقاعد مع مساهمة من صاحب العمل
- إجازة مدفوعة الأجر
- إجازة مدفوعة للتطوع
- عشرة أيام عطلات للشركة ويومان للرفاهية
- خيارات إضافية لمزايا اختيارية
- برنامج رفاهية شامل
- فرص محتملة للحصول على حوافز أو عمولات
- مراجعات أداء سنوية مع إمكانية النظر في زيادات الراتب الأساسي
- ترتيب عمل هجين