GuideWell Source dio je obitelji GuideWell i djeluje u područjima pružanja zdravstvene skrbi, zdravstvenog osiguranja i savjetovanja. Tvrtka razvija zdravstvena rješenja i plasira ih na tržište, uključujući modele skrbi osmišljene za poboljšanje ishoda liječenja pacijenata i jačanje angažmana korisnika. Njezine usluge obuhvaćaju i administrativnu podršku te obradu zahtjeva za državne i savezne programe Medicare i Medicaid, čime zdravstvenim organizacijama pomaže upravljati složenim poslovanjem s naglaskom na pouzdanost i operativnu izvrsnost.
Inženjer sigurnosti oblaka - hibridni rad, Sjedinjene Američke Države
GuideWell Source traži inženjera sigurnosti oblaka za jačanje sigurnosnih kontrola AWS-a i Azurea tijekom migracije zdravstvenih sustava u oblak. Uloga obuhvaća upravljanje identitetima, enkripciju, bilježenje zapisa, zaštitu PHI-ja, automatizaciju infrastrukture i dokaze o usklađenosti u reguliranim okruženjima.
Sjedinjene Američke Države109.300 $ – 136.600 $ / godina
HibridnoPuno radno vrijemeSrednja razinaSeniorObavezan Jezik: engleskiInženjer sigurnostiOpis
- Razvijati i upravljati sigurnosnim kontrolama u komercijalnim, GovCloud i sekundarnim oblačnim okruženjima tvrtke GuideWell Source
- Implementirati preventivne zaštitne mjere poput SCP-ova, IAM pravila, granica dopuštenja, enkripcije i upravljanja tajnama
- Konfigurirati i održavati detekcijske kontrole te voditi identificirane probleme kroz postupak otklanjanja
- Izraditi mjere za zaštitu PHI-ja, uključujući kontrole testnih podataka u nižim okruženjima
- Automatizirati prikupljanje dokaza i doprinositi revizijama i sigurnosnim procjenama
- Procjenjivati arhitekture aplikacija i dobavljača te rješavati eskalacije povezane sa sigurnošću oblaka
- Razvijati oblačni cjevovod za bilježenje zapisa koji opskrbljuje centar za sigurnosne operacije
- Implementirati sigurnosne kontrole koristeći Terraform i CI/CD tijekove rada
- Pripremati dokaze za HITRUST, HIPAA, SOC 2, FedRAMP i interne revizije
- Nadzirati enkripciju i arhitekturu KMS ključeva kroz oblačne račune
Zahtjevi
- Najmanje šest godina relevantnog iskustva u informacijskoj sigurnosti, uključujući četiri ili više godina iskustva u inženjerstvu sigurnosti oblaka
- Obavezna je diploma prvostupnika iz srodnog područja
- Napredno poznavanje IAM-a u AWS-u i Azureu, uključujući federaciju i pristup između računa
- Praktično iskustvo s Terraformom
- Iskustvo u produkciji s izvornim oblačnim sigurnosnim uslugama
- Iskustvo rada prema kontrolama HIPAA, HITRUST, SOC 2, FedRAMP ili NIST 800-53
- Potrebno je steći licencu Certified Information Systems Security Professional (CISSP) u roku od 180 dana od zaposlenja
- Iskustvo u zdravstvenom osiguranju je poželjno
- Certifikat AWS ili Azure Security Specialty, CCSP ili GIAC iz sigurnosti oblaka je poželjan
- Iskustvo s GovCloudom i FedRAMP Moderate ili High okruženjima je poželjno
- Iskustvo u sigurnosnom inženjerstvu na najmanje dvije velike oblačne platforme je poželjno
- Poželjno je iskustvo s integracijom SIEM-a i inženjerstvom detekcije
- Poželjno je iskustvo s alatima za upravljanje privilegiranim pristupom
Pogodnosti
- Zdravstveno, stomatološko, optičko, životno i globalno putno zdravstveno osiguranje
- Životno osiguranje te programi kratkoročne i dugoročne invalidnosti
- Programi dopusta osmišljeni za podršku osobnim okolnostima
- Plan mirovinske štednje uz poslodavčevu uplatu
- Plaćeni dopust
- Plaćeni dopust za volontiranje
- Deset neradnih dana tvrtke i dva dana za dobrobit
- Dodatne opcije dobrovoljnih pogodnosti
- Sveobuhvatan wellness program
- Mogućnosti potencijalne stimulativne ili provizijske naknade
- Godišnje ocjenjivanje učinka uz razmatranje povećanja osnovne plaće
- Hibridni način rada