GuideWell Source е част от семейството GuideWell и работи в областта на предоставянето на здравни услуги, здравното осигуряване и консултирането. Компанията разработва и предлага на пазара здравни решения, включително модели за грижи, създадени за подобряване на резултатите за пациентите и засилване на ангажираността на потребителите. Услугите ѝ включват също административна поддръжка и обработка на искове за щатските и федералните програми Medicare и Medicaid, като помага на здравните организации да управляват сложни операции с фокус върху надеждността и оперативното съвършенство.
Инженер по облачна сигурност - хибридна работа, Съединени щати
GuideWell Source търси инженер по облачна сигурност, който да укрепи контролите за сигурност в AWS и Azure по време на миграция на здравни системи към облака. Ролята обхваща идентичности, криптиране, регистриране, защита на PHI, автоматизация на инфраструктурата и доказателства за съответствие в регулирани среди.
Съединени щати109 300 $ – 136 600 $ / година
ХибридноПълен работен денСредно нивоСтаршиЗадължителен Език: английскиИнженер по сигурносттаОписание
- Разработване и управление на контроли за сигурност в търговските, GovCloud и вторичните облачни среди на GuideWell Source
- Прилагане на превантивни мерки като SCP, IAM политики, граници на разрешенията, криптиране и управление на секрети
- Конфигуриране и поддръжка на детективни контроли, като идентифицираните проблеми се проследяват до отстраняването им
- Създаване на мерки за защита на PHI, включително контроли за тестови данни в среди с по-ниско ниво
- Автоматизиране на събирането на доказателства и участие в одити и оценки на сигурността
- Оценяване на архитектури на приложения и доставчици и обработване на ескалации, свързани с облачната сигурност
- Разработване на облачен конвейер за регистриране, който подава данни към центъра за операции по сигурността
- Внедряване на контроли за сигурност с Terraform и CI/CD работни процеси
- Подготовка на доказателства за HITRUST, HIPAA, SOC 2, FedRAMP и вътрешни одити
- Надзор на криптирането и архитектурата на KMS ключовете във всички облачни акаунти
Изисквания
- Най-малко шест години релевантен опит в информационната сигурност, включително четири или повече години в инженеринг на облачна сигурност
- Изисква се бакалавърска степен в свързана област
- Силна експертиза в IAM за AWS и Azure, включително федерация и достъп между акаунти
- Практически опит с Terraform
- Професионален опит в продукционна среда с облачни услуги за сигурност
- Опит с работа съгласно контролите на HIPAA, HITRUST, SOC 2, FedRAMP или NIST 800-53
- Необходимо е придобиване на сертификата Certified Information Systems Security Professional (CISSP) в срок от 180 дни след назначаването
- Опитът със здравноосигурителни платци е предимство
- Сертификат AWS или Azure Security Specialty, CCSP или GIAC за облачна сигурност е предимство
- Опитът с GovCloud и FedRAMP Moderate или High е предимство
- Опитът в инженеринг на сигурността с поне две основни облачни платформи е предимство
- Опитът с интеграция на SIEM и инженеринг на детекция е предимство
- Опитът с инструменти за управление на привилегирован достъп е предимство
Придобивки
- Медицинска, стоматологична, оптична, животозастрахователна и глобална туристическа здравна застраховка
- Животозастраховане и програми за краткосрочна и дългосрочна нетрудоспособност
- Програми за отпуск, съобразени с личните обстоятелства
- План за пенсионни спестявания с работодателско съфинансиране
- Платен отпуск
- Платен отпуск за доброволчество
- Десет фирмени празнични дни и два дни за благополучие
- Допълнителни доброволни опции за придобивки
- Цялостна уелнес програма
- Възможности за потенциално стимулиращо или комисионно възнаграждение
- Годишни оценки на представянето с възможност за увеличение на основното възнаграждение
- Хибриден начин на работа