Milliman je nezávislá globální aktuárská a poradenská společnost působící v oblasti pojišťovnictví, zdravotnictví, penzijního zabezpečení, zaměstnaneckých benefitů, řízení rizik a finančních služeb. Společnost byla založena v roce 1947 a propojuje aktuárské znalosti, datovou vědu, klinické znalosti a softwarové inženýrství při tvorbě poradenských, modelovacích, technologických a konzultačních řešení. Její multidisciplinární týmy pomáhají veřejným i soukromým organizacím vyhodnocovat náklady na zdravotní péči, řídit tržní a klimatická rizika, navrhovat programy a přijímat informovaná rozhodnutí ve složitých finančních a provozních podmínkách.
Inženýr bezpečnosti infrastruktury (práce na dálku — Spojené státy)
Milliman hledá inženýra bezpečnosti infrastruktury, který bude chránit podnikovou infrastrukturu, sítě a systémy vzdáleného přístupu. Role se zaměřuje na firewally, nápravu zranitelností, bezpečnou konfiguraci a technologické služby podporující globální poradenskou organizaci.
Popis
- Navrhovat, spravovat, udržovat a rozvíjet infrastrukturní platformy společnosti Milliman
- Poskytovat poradenství a zavádět změny v datových centrech, síťové architektuře a podnikových systémech
- Monitorovat infrastrukturní a síťová prostředí z hlediska problémů s konfigurací
- Zvyšovat viditelnost systémů, koordinovat včasnou nápravu a eskalovat rizika příslušným týmům
- Spravovat a optimalizovat firewally, webové brány, technologie segmentace a systémy vzdáleného přístupu
- Spravovat pravidla firewallů, seznamy řízení přístupu a aktualizace zásad a řešit související problémy
- Nasazovat a spravovat bezpečná řešení vzdáleného přístupu, technologie VPN a funkce Zero Trust Network Access
- Odstraňovat zranitelnosti a zavádět základní úrovně hardeningu a bezpečné konfigurace v operačních systémech, virtuálních počítačích, síťových zařízeních a další infrastruktuře
- Spolupracovat s týmy GCS IT, GCS IS, IT týmy jednotlivých oblastí a vlastníky aplikací
- Vyvíjet systémové vzory s bezpečností ve výchozím nastavení, které podporují požadavky na dodávky řešení
- Udržovat infrastrukturní prostředí a pomáhat shromažďovat auditní podklady
- Podílet se na ověřování kontrolních mechanismů a hodnocení rizik
- Řešit nápravná opatření a vést dokumentaci týkající se bezpečnostních standardů, konfigurací systémů a provozních postupů
- Podléhat manažerovi GCS IT pro infrastrukturu
Požadavky
- Nejméně pět let zkušeností se síťovou infrastrukturou, systémovým inženýrstvím nebo na podobné pozici zaměřené na bezpečnost
- Nejméně tři roky praktických zkušeností se zabezpečováním podnikové infrastruktury včetně serverů, datových center, firewallů, síťových kontrolních mechanismů, platforem identit a cloudově propojených prostředí
- Praktické zkušenosti s proxy technologiemi, VPN, bezpečným vzdáleným přístupem a řešeními Zero Trust Network Access
- Zkušenosti se zaváděním, správou, řešením problémů a optimalizací ACL firewallů, systémů řízení přístupu a síťových proxy platforem
- Zkušenosti se správou a odstraňováním zranitelností v operačních systémech Windows a/nebo Linux
- Pracovní znalost správy identit a přístupu včetně principu nejmenších oprávnění, vícefaktorového ověřování, kontrol privilegovaného přístupu a přístupu na základě rolí
- Silné analytické schopnosti, schopnosti řešit problémy a písemně i ústně komunikovat
- Schopnost převádět bezpečnostní rizika na konkrétní technická opatření
- Ochota cestovat do datových center
- Výhodou jsou zkušenosti se systémovým logováním, detekcí hrozeb a reakcí na ně na koncových zařízeních, orchestrací a automatizací, detekcí a prevencí průniků a platformami observability, jako jsou Splunk, Grafana nebo LogicMonitor
- Výhodou je znalost bezpečnostních rámců a standardů
- Výhodou jsou zkušenosti s firewally Cisco, Check Point, Fortinet a Palo Alto
- Výhodou je dostupnost pro večerní a víkendovou práci v případě potřeby nebo na pokyn
- Právní oprávnění pracovat ve Spojených státech bez současné ani budoucí imigrační podpory nebo sponzorství
Benefity
- Lékařské, zubní a oční pojištění pro zaměstnance, vyživované osoby a domácí partnery
- Program pomoci zaměstnancům
- Plán 401(k) s příspěvky společnosti formou dorovnání a podílem na zisku
- Diskreční bonusový program
- Flexibilní účty výdajů na péči o vyživované osoby, dopravu a způsobilé zdravotní výdaje
- Placené volno; zaměstnanci na plný úvazek získávají 15 dní ročně
- Nejméně 10 placených svátků ročně
- Podpora při zakládání rodiny včetně pomoci s adopcí a léčbou neplodnosti
- 11 týdnů placené rodičovské dovolené pro oprávněné zaměstnance
- Životní pojištění a krytí AD&D, jejichž pojistné v plné výši hradí Milliman
- Plně hrazené krátkodobé a dlouhodobé pojištění pracovní neschopnosti
- Práce na dálku