GuideWell Source ist Teil der GuideWell-Familie und ist in den Bereichen Gesundheitsversorgung, Krankenversicherung und Beratung tätig. Das Unternehmen entwickelt Gesundheitslösungen und bringt sie auf den Markt, darunter Versorgungsmodelle, die darauf ausgerichtet sind, Behandlungsergebnisse zu verbessern und die Einbindung der Versicherten zu stärken. Zu den Leistungen gehören außerdem administrative Unterstützung und die Bearbeitung von Leistungsansprüchen für staatliche und bundesstaatliche Medicare- und Medicaid-Programme. Damit unterstützt GuideWell Source Gesundheitsorganisationen bei der Bewältigung komplexer Abläufe und legt den Fokus auf Zuverlässigkeit und operative Exzellenz.
Cloud-Sicherheitsingenieur – Hybrid, Vereinigte Staaten
GuideWell Source sucht einen Cloud-Sicherheitsingenieur, der die AWS- und Azure-Sicherheitskontrollen während der Migration der Gesundheits-Cloud stärkt. Die Position umfasst Identität, Verschlüsselung, Protokollierung, PHI-Schutz, Infrastrukturautomatisierung und Compliance-Nachweise in regulierten Umgebungen.
Vereinigte Staaten109.300 $ – 136.600 $ / Jahr
HybridVollzeitMittlere StufeSeniorErforderliche Sprache: EnglischSicherheitsingenieurBeschreibung
- Entwickeln und betreiben Sie Sicherheitskontrollen in den kommerziellen, GovCloud- und sekundären Cloud-Umgebungen von GuideWell Source
- Implementieren Sie präventive Schutzmaßnahmen wie SCPs, IAM-Richtlinien, Berechtigungsgrenzen, Verschlüsselung und Geheimnisverwaltung
- Konfigurieren und pflegen Sie detektive Kontrollen und treiben Sie erkannte Probleme bis zur Behebung voran
- Erstellen Sie Maßnahmen zum Schutz von PHI, einschließlich Kontrollen für Testdaten in niedrigeren Umgebungen
- Automatisieren Sie die Erfassung von Nachweisen und wirken Sie an Audits und Sicherheitsbewertungen mit
- Bewerten Sie Anwendungs- und Anbieterarchitekturen und bearbeiten Sie Eskalationen im Bereich Cloud-Sicherheit
- Entwickeln Sie die Cloud-Protokollierungspipeline, die das Security Operations Center versorgt
- Implementieren Sie Sicherheitskontrollen mit Terraform und CI/CD-Workflows
- Bereiten Sie Nachweise für HITRUST, HIPAA, SOC 2, FedRAMP und interne Audits vor
- Überwachen Sie die Verschlüsselung und die KMS-Schlüsselarchitektur über mehrere Cloud-Konten hinweg
Anforderungen
- Mindestens sechs Jahre einschlägige Erfahrung in der Informationssicherheit, davon mindestens vier Jahre im Cloud-Security-Engineering
- Ein einschlägiger Bachelorabschluss ist erforderlich
- Fundierte Kenntnisse von AWS- und Azure-IAM, einschließlich Föderation und kontoübergreifendem Zugriff
- Praktische Erfahrung mit Terraform
- Berufserfahrung mit nativen Cloud-Sicherheitsdiensten in Produktionsumgebungen
- Erfahrung mit HIPAA-, HITRUST-, SOC-2-, FedRAMP- oder NIST-800-53-Kontrollen
- Die Lizenz als Certified Information Systems Security Professional (CISSP) muss innerhalb von 180 Tagen nach der Einstellung erworben werden
- Erfahrung bei Krankenversicherern ist von Vorteil
- Eine Zertifizierung als AWS- oder Azure Security Specialty, CCSP oder GIAC im Bereich Cloud-Sicherheit ist von Vorteil
- Erfahrung mit GovCloud sowie FedRAMP Moderate oder High ist von Vorteil
- Erfahrung im Security Engineering mit mindestens zwei großen Cloud-Plattformen ist von Vorteil
- Erfahrung mit SIEM-Integration und Detection Engineering ist von Vorteil
- Erfahrung mit Tools für Privileged Access Management ist von Vorteil
Zusatzleistungen
- Kranken-, Zahn-, Augen-, Lebens- und weltweite Reisekrankenversicherung
- Lebensversicherung sowie Programme für kurz- und langfristige Arbeitsunfähigkeit
- Urlaubsprogramme zur Unterstützung persönlicher Lebensumstände
- Altersvorsorgeplan mit Arbeitgeberzuschuss
- Bezahlte Freistellung
- Bezahlte Freistellung für ehrenamtliche Tätigkeiten
- Zehn bezahlte Feiertage und zwei Wellbeing-Tage pro Jahr
- Zusätzliche freiwillige Zusatzleistungen
- Umfassendes Wellnessprogramm
- Mögliche leistungs- oder provisionsabhängige Vergütung
- Jährliche Leistungsbeurteilungen mit möglicher Erhöhung des Grundgehalts
- Hybrides Arbeitsmodell