Η GuideWell Source αποτελεί μέρος της οικογένειας GuideWell και δραστηριοποιείται στους τομείς της παροχής υγειονομικής περίθαλψης, της ασφάλισης υγείας και της συμβουλευτικής. Η εταιρεία αναπτύσσει και διαθέτει στην αγορά λύσεις υγείας, συμπεριλαμβανομένων μοντέλων περίθαλψης που έχουν σχεδιαστεί για τη βελτίωση των αποτελεσμάτων για τους ασθενείς και την ενίσχυση της συμμετοχής των καταναλωτών. Οι υπηρεσίες της περιλαμβάνουν επίσης διοικητική υποστήριξη και επεξεργασία απαιτήσεων για τα πολιτειακά και ομοσπονδιακά προγράμματα Medicare και Medicaid, βοηθώντας τους οργανισμούς υγείας να διαχειρίζονται σύνθετες λειτουργίες με έμφαση στην αξιοπιστία και την επιχειρησιακή αριστεία.
Μηχανικός Ασφάλειας Cloud - Υβριδική εργασία, Ηνωμένες Πολιτείες
Η GuideWell Source αναζητά Μηχανικό Ασφάλειας Cloud για την ενίσχυση των ελέγχων ασφάλειας AWS και Azure κατά τη μετάβαση υποδομών υγειονομικής περίθαλψης στο cloud. Ο ρόλος καλύπτει ταυτότητα, κρυπτογράφηση, καταγραφή συμβάντων, προστασία PHI, αυτοματοποίηση υποδομών και τεκμήρια συμμόρφωσης σε ρυθμιζόμενα περιβάλλοντα.
Ηνωμένες Πολιτείες109.300 $ – 136.600 $ / έτος
ΥβριδικάΠλήρης απασχόλησηΜεσαίο επίπεδοSeniorΑπαιτούμενη Γλώσσα: ΑγγλικάΜηχανικός ασφαλείαςΠεριγραφή
- Ανάπτυξη και λειτουργία ελέγχων ασφάλειας στα εμπορικά περιβάλλοντα, στο GovCloud και στο δευτερεύον cloud της GuideWell Source
- Υλοποίηση προληπτικών μέτρων προστασίας, όπως SCPs, πολιτικές IAM, όρια δικαιωμάτων, κρυπτογράφηση και διαχείριση μυστικών
- Διαμόρφωση και συντήρηση ανιχνευτικών ελέγχων, με προώθηση των εντοπισμένων ζητημάτων προς αποκατάσταση
- Δημιουργία μέτρων προστασίας PHI, συμπεριλαμβανομένων ελέγχων για δεδομένα δοκιμών σε κατώτερα περιβάλλοντα
- Αυτοματοποίηση της συλλογής τεκμηρίων και συμβολή σε ελέγχους και αξιολογήσεις ασφάλειας
- Αξιολόγηση αρχιτεκτονικών εφαρμογών και προμηθευτών και διαχείριση κλιμακώσεων ασφάλειας cloud
- Ανάπτυξη αγωγού καταγραφής συμβάντων cloud που τροφοδοτεί το κέντρο επιχειρήσεων ασφάλειας
- Ανάπτυξη ελέγχων ασφάλειας με Terraform και ροές εργασίας CI/CD
- Προετοιμασία τεκμηρίων για HITRUST, HIPAA, SOC 2, FedRAMP και εσωτερικούς ελέγχους
- Επίβλεψη της αρχιτεκτονικής κρυπτογράφησης και των κλειδιών KMS σε λογαριασμούς cloud
Απαιτήσεις
- Τουλάχιστον έξι έτη σχετικής εμπειρίας στην ασφάλεια πληροφοριών, συμπεριλαμβανομένων τεσσάρων ή περισσότερων ετών στη μηχανική ασφάλειας cloud
- Απαιτείται σχετικό πτυχίο bachelor's
- Ισχυρή τεχνογνωσία IAM σε AWS και Azure, συμπεριλαμβανομένης της ομοσπονδοποίησης και της πρόσβασης μεταξύ λογαριασμών
- Πρακτική εμπειρία με Terraform
- Εμπειρία παραγωγής στη χρήση εγγενών υπηρεσιών ασφάλειας cloud
- Εμπειρία εργασίας με ελέγχους HIPAA, HITRUST, SOC 2, FedRAMP ή NIST 800-53
- Απαιτείται απόκτηση της πιστοποίησης Certified Information Systems Security Professional (CISSP) εντός 180 ημερών από την πρόσληψη
- Η εμπειρία σε φορείς πληρωτών υγειονομικής περίθαλψης είναι επιθυμητή
- Η πιστοποίηση AWS ή Azure Security Specialty, CCSP ή GIAC στην ασφάλεια cloud είναι επιθυμητή
- Η εμπειρία με GovCloud και FedRAMP Moderate ή High είναι επιθυμητή
- Η εμπειρία μηχανικής ασφάλειας σε τουλάχιστον δύο σημαντικές πλατφόρμες cloud είναι επιθυμητή
- Η εμπειρία σε ενοποίηση SIEM και μηχανική ανίχνευσης είναι επιθυμητή
- Η εμπειρία με εργαλεία διαχείρισης προνομιακής πρόσβασης είναι επιθυμητή
Παροχές
- Ιατρική, οδοντιατρική, οπτική και ταξιδιωτική ασφάλιση υγείας παγκοσμίως, καθώς και ασφάλιση ζωής
- Ασφάλιση ζωής και προγράμματα βραχυπρόθεσμης και μακροπρόθεσμης αναπηρίας
- Προγράμματα άδειας σχεδιασμένα για την υποστήριξη προσωπικών περιστάσεων
- Πρόγραμμα αποταμίευσης συνταξιοδότησης με εργοδοτική εισφορά
- Άδεια μετ' αποδοχών
- Άδεια μετ' αποδοχών για εθελοντισμό
- Δέκα εταιρικές αργίες και δύο ημέρες ευεξίας
- Πρόσθετες προαιρετικές παροχές
- Ολοκληρωμένο πρόγραμμα ευεξίας
- Πιθανές ευκαιρίες για αμοιβές κινήτρων ή προμήθειες
- Ετήσιες αξιολογήσεις απόδοσης με εξέταση πιθανών αυξήσεων βασικού μισθού
- Υβριδικό μοντέλο εργασίας