GuideWell Source forma parte de GuideWell Family y trabaja en los ámbitos de la prestación de servicios de salud, los seguros médicos y la consultoría. La empresa desarrolla y lleva al mercado soluciones sanitarias, incluidos modelos de atención diseñados para mejorar los resultados de los pacientes y reforzar la participación de los consumidores. Sus servicios también incluyen apoyo administrativo y de procesamiento de reclamaciones para los programas estatales y federales de Medicare y Medicaid, ayudando a las organizaciones sanitarias a gestionar operaciones complejas con un enfoque en la fiabilidad y la excelencia operativa.
Ingeniero de Seguridad en la Nube - Híbrido, Estados Unidos
GuideWell Source busca un Ingeniero de Seguridad en la Nube para reforzar los controles de seguridad de AWS y Azure durante la migración de servicios sanitarios a la nube. El puesto abarca identidad, cifrado, registro de actividad, protección de PHI, automatización de infraestructura y evidencias de cumplimiento en entornos regulados.
Estados Unidos109.300 $ – 136.600 $ / año
HíbridoTiempo completoIntermedioSeniorIdioma Obligatorio: inglésIngeniero de seguridadDescripción
- Desarrollar y operar controles de seguridad en los entornos comerciales, GovCloud y de nube secundaria de GuideWell Source
- Implementar medidas preventivas como SCP, políticas de IAM, límites de permisos, cifrado y gestión de secretos
- Configurar y mantener controles de detección, impulsando la resolución de los problemas identificados
- Crear medidas de protección de PHI, incluidos controles para datos de prueba en entornos inferiores
- Automatizar la recopilación de evidencias y contribuir a auditorías y evaluaciones de seguridad
- Evaluar arquitecturas de aplicaciones y proveedores, y gestionar escalaciones de seguridad en la nube
- Desarrollar el canal de registro de actividad en la nube que abastece al centro de operaciones de seguridad
- Implementar controles de seguridad mediante Terraform y flujos de trabajo de CI/CD
- Preparar evidencias para HITRUST, HIPAA, SOC 2, FedRAMP y auditorías internas
- Supervisar el cifrado y la arquitectura de claves de KMS en las cuentas de la nube
Requisitos
- Al menos seis años de experiencia relevante en seguridad de la información, incluidos cuatro o más años en ingeniería de seguridad en la nube
- Se requiere una licenciatura relacionada
- Sólidos conocimientos de IAM de AWS y Azure, incluida la federación y el acceso entre cuentas
- Experiencia práctica con Terraform
- Experiencia en producción con servicios de seguridad nativos de la nube
- Experiencia trabajando bajo controles de HIPAA, HITRUST, SOC 2, FedRAMP o NIST 800-53
- Debe obtener la certificación Certified Information Systems Security Professional (CISSP) en un plazo de 180 días desde la contratación
- Se prefiere experiencia con pagadores de servicios sanitarios
- Se prefiere una certificación AWS o Azure Security Specialty, CCSP o GIAC de seguridad en la nube
- Se prefiere experiencia con GovCloud y FedRAMP Moderate o High
- Se prefiere experiencia en ingeniería de seguridad en al menos dos de las principales plataformas de nube
- Se prefiere experiencia en integración de SIEM e ingeniería de detección
- Se prefiere experiencia con herramientas de gestión de acceso privilegiado
Beneficios
- Seguro médico, dental, oftalmológico, de vida y de salud para viajes internacionales
- Seguro de vida y programas de incapacidad a corto y largo plazo
- Programas de permisos diseñados para apoyar las circunstancias personales
- Plan de ahorro para la jubilación con aportación del empleador
- Tiempo libre remunerado
- Tiempo libre para voluntariado
- Diez días festivos de la empresa y dos días de bienestar
- Opciones adicionales de beneficios voluntarios
- Programa integral de bienestar
- Posibles oportunidades de compensación mediante incentivos o comisiones
- Revisiones anuales del desempeño con consideración de aumentos salariales base
- Modalidad de trabajo híbrida