Elevance Health est une entreprise de soins de santé et d’assurance maladie qui développe une approche plus globale et à long terme pour accompagner la santé des personnes. Son activité associe des prestations de santé, des services intégrés axés sur la santé globale et des solutions de santé numérique conçues pour relier plus efficacement les soins et la couverture. Avec près de 100 000 collaborateurs au service de plus de 118 millions de personnes, Elevance Health propose des postes au sein d’une grande organisation multidisciplinaire qui œuvre à améliorer les résultats de santé, faire évoluer le système de santé et soutenir des communautés plus fortes.
Ingénieur senior en chiffrement des données au repos, hybride à Indianapolis
Ingénieur senior responsable du chiffrement d’entreprise, de la tokenisation, de la gestion des clés et de la protection des données dans des environnements cloud hybrides et sur site chez Elevance Health. Le poste combine architecture de sécurité, automatisation, résolution des problèmes d’intégration, réponse aux incidents et support opérationnel dans un cadre de travail hybride.
Description
- Sécuriser les plateformes de protection des données d’entreprise dans des environnements cloud hybrides et sur site
- Gérer le chiffrement, la tokenisation, la gestion des clés et la stabilité des plateformes
- Collaborer avec les équipes applicatives et d’infrastructure pour résoudre les problèmes d’intégration de sécurité
- Automatiser les flux de travail opérationnels et maintenir les contrôles de sécurité
- Protéger de manière fiable les données sensibles dans des environnements de production complexes
- Piloter le support d’architecture pour les technologies de sécurité de l’information et des réseaux
- Développer et exécuter des méthodologies d’évaluation des risques
- Définir les exigences, les architectures système et les conceptions logicielles pour les produits et services de sécurité
- Créer des stratégies pour identifier, évaluer et contrer les attaques réseau
- Élaborer des plans et des stratégies de réponse aux incidents de sécurité
- Résoudre des problèmes complexes et agir comme point d’escalade technique
- Préparer des présentations et obtenir l’approbation de la direction informatique pour les remplacements ou reconfigurations majeurs des systèmes de sécurité
- Définir la stratégie fournisseurs et fournir des orientations
- Conseiller les partenaires commerciaux et les développeurs des équipes projet sur les questions techniques de sécurité
- Concevoir et développer des solutions de gestion des accès et de sécurité réseau conformes aux exigences métier et aux normes technologiques
- Collaborer avec les équipes d’architecture pour affiner l’orientation et la stratégie technologiques
- Produire des rapports à l’appui de la stratégie et de la prise de décision de la direction
- Piloter les activités techniques de fusion et d’acquisition lorsqu’elles sont confiées
- Être la personne référente pour les pairs, les responsables et la haute direction
- Travailler au bureau un à deux jours par semaine tout en soutenant la collaboration virtuelle
Exigences
- Diplôme de licence en technologies de l’information ou dans un domaine connexe
- Au moins huit ans d’expérience couvrant l’administration des systèmes, la sécurité des systèmes d’information, la gestion des accès, la sécurité réseau, les communications, les réseaux, les télécommunications, le développement et la gestion des systèmes, le matériel, les logiciels, les données et le personnel
- Expérience dans plusieurs disciplines techniques et métiers
- Des combinaisons équivalentes de formation et d’expérience peuvent être prises en compte
- Expérience avancée de Protegrity couvrant l’architecture, les modèles de déploiement, la conception et l’administration des politiques, le dépannage des intégrations, ainsi que les performances et la stabilité
- Expérience de Terraform, notamment le débogage des plans et des applications, l’utilisation de modules, la promotion des environnements et le dépannage de l’état
- Expérience de GitHub ou de processus comparables de contrôle de code source, notamment les revues de pull requests et les flux de travail de publication et de modification
- Expérience pratique d’AWS et d’Azure ou de Google Cloud Platform
- Expérience pratique de plateformes serverless telles que Lambda, Azure Functions, Cloud Functions ou Cloud Run
- Connaissance pratique d’EKS, d’AKS et/ou de Cloud Run, notamment de la connectivité, des identités, des secrets et de la journalisation
- Capacité à rédiger des requêtes Splunk efficaces et à utiliser les données de journaux pour les investigations et le dépannage
- Expérience de l’utilisation de ServiceNow
- Expérience de la protection des données dans le stockage objet, les bases de données et les systèmes de transfert de fichiers
- Expérience des intégrations ou déploiements Snowflake
- Expérience de l’intégration de pipelines ou d’applications avec HashiCorp Vault
- Capacité à fournir un support avancé dans au moins cinq domaines de la sécurité de l’information, tels que le contrôle d’accès, la sécurité des applications, la cryptographie, la gestion des risques, la conformité, la sécurité des opérations, l’architecture de sécurité et la sécurité réseau
- Les avantages comprennent des augmentations au mérite, des jours fériés rémunérés, des congés payés, des programmes de primes incitatives, une couverture médicale, dentaire et optique, une couverture invalidité de courte et de longue durée, un plan 401(k) avec abondement, un plan d’achat d’actions, une assurance vie, des programmes de bien-être, des ressources d’éducation financière et une flexibilité de travail hybride
Avantages
- Augmentations salariales au mérite
- Jours fériés rémunérés
- Congés payés
- Programmes de primes incitatives
- Couverture médicale
- Couverture dentaire
- Couverture optique
- Couverture invalidité de courte durée
- Couverture invalidité de longue durée
- Plan 401(k) avec abondement de l’employeur
- Plan d’achat d’actions salarié
- Assurance vie
- Programmes de bien-être
- Ressources d’éducation financière
- Travail hybride flexible avec options de travail virtuel