GuideWell Source je součástí skupiny GuideWell a působí v oblasti poskytování zdravotní péče, zdravotního pojištění a poradenství. Společnost vyvíjí a uvádí na trh řešení ve zdravotnictví, včetně modelů péče navržených ke zlepšení výsledků léčby pacientů a posílení zapojení spotřebitelů. Její služby zahrnují také administrativní podporu a zpracování pojistných nároků pro státní a federální programy Medicare a Medicaid, čímž zdravotnickým organizacím pomáhá řídit složité operace s důrazem na spolehlivost a provozní dokonalost.
Inženýr cloudové bezpečnosti — hybridní práce, Spojené státy
GuideWell Source hledá inženýra cloudové bezpečnosti, který posílí bezpečnostní prvky AWS a Azure během migrace zdravotnických systémů do cloudu. Role zahrnuje správu identit, šifrování, protokolování, ochranu PHI, automatizaci infrastruktury a přípravu důkazů o shodě v regulovaných prostředích.
Spojené státy109 300 $ – 136 600 $ / rok
HybridněPlný úvazekStředně pokročilýSeniorPožadovaný Jazyk: angličtinaBezpečnostní inženýrPopis
- Vyvíjet a provozovat bezpečnostní prvky v komerčních cloudových prostředích GuideWell Source, GovCloud a dalších cloudových prostředích
- Implementovat preventivní ochranná opatření, jako jsou SCP, zásady IAM, hranice oprávnění, šifrování a správa tajných údajů
- Konfigurovat a udržovat detekční prvky a zajišťovat nápravu identifikovaných problémů
- Vytvářet opatření na ochranu PHI včetně kontrol testovacích dat v prostředích nižších úrovní
- Automatizovat shromažďování důkazů a podílet se na auditech a hodnoceních bezpečnosti
- Posuzovat architektury aplikací a dodavatelů a řešit eskalace v oblasti cloudové bezpečnosti
- Vyvíjet cloudový protokolovací kanál, který poskytuje data centru bezpečnostních operací
- Nasazovat bezpečnostní prvky pomocí Terraformu a pracovních postupů CI/CD
- Připravovat důkazy pro HITRUST, HIPAA, SOC 2, FedRAMP a interní audity
- Dohlížet na šifrování a architekturu klíčů KMS napříč cloudovými účty
Požadavky
- Nejméně šest let relevantních zkušeností s bezpečností informací, z toho alespoň čtyři roky v oblasti cloudového bezpečnostního inženýrství
- Vyžaduje se bakalářský titul v příbuzném oboru
- Pokročilá znalost IAM v AWS a Azure včetně federace a přístupu napříč účty
- Praktické zkušenosti s Terraformem
- Pracovní zkušenosti s cloudovými bezpečnostními službami v produkčním prostředí
- Zkušenosti s prací podle požadavků HIPAA, HITRUST, SOC 2, FedRAMP nebo kontrolních mechanismů NIST 800-53
- Do 180 dnů od nástupu je nutné získat certifikaci Certified Information Systems Security Professional (CISSP)
- Zkušenosti ze zdravotního pojišťovnictví jsou výhodou
- Certifikace AWS nebo Azure Security Specialty, CCSP nebo GIAC v oblasti cloudové bezpečnosti je výhodou
- Zkušenosti s GovCloud a FedRAMP Moderate nebo High jsou výhodou
- Zkušenosti s bezpečnostním inženýrstvím alespoň na dvou hlavních cloudových platformách jsou výhodou
- Zkušenosti s integrací SIEM a inženýrstvím detekce jsou výhodou
- Zkušenosti s nástroji pro správu privilegovaného přístupu jsou výhodou
Benefity
- Zdravotní, zubní, oční a životní pojištění a globální cestovní zdravotní pojištění
- Životní pojištění a programy krátkodobé a dlouhodobé pracovní neschopnosti
- Programy volna navržené s ohledem na osobní okolnosti
- Plán spoření na důchod s příspěvkem zaměstnavatele
- Placené volno
- Placené volno pro dobrovolnickou činnost
- Deset firemních svátků a dva dny zaměřené na podporu zdraví a pohody
- Další dobrovolné možnosti benefitů
- Komplexní program podpory zdraví a pohody
- Možnost získat motivační nebo provizní odměnu
- Každoroční hodnocení výkonu s posouzením možného zvýšení základní mzdy
- Hybridní uspořádání práce