GuideWell Source
GuideWell Source
GuideWell Source fa parte di GuideWell Family e opera nei settori dell’erogazione di servizi sanitari, delle assicurazioni sanitarie e della consulenza. L’azienda sviluppa e porta sul mercato soluzioni per la sanità, compresi modelli assistenziali progettati per migliorare gli esiti dei pazienti e rafforzare il coinvolgimento dei consumatori. I suoi servizi includono inoltre il supporto amministrativo e l’elaborazione delle richieste di rimborso per i programmi statali e federali Medicare e Medicaid, aiutando le organizzazioni sanitarie a gestire operazioni complesse con un’attenzione particolare all’affidabilità e all’eccellenza operativa.

Ingegnere della sicurezza cloud - Ibrido, Stati Uniti

GuideWell Source cerca un Ingegnere della sicurezza cloud per rafforzare i controlli di sicurezza AWS e Azure durante la migrazione dei servizi sanitari al cloud. Il ruolo comprende identità, crittografia, registrazione degli eventi, protezione delle PHI, automazione dell’infrastruttura e prove di conformità in ambienti regolamentati.

Descrizione

  • Sviluppare e gestire i controlli di sicurezza negli ambienti commerciali, GovCloud e cloud secondario di GuideWell Source
  • Implementare misure preventive come SCP, policy IAM, limiti delle autorizzazioni, crittografia e gestione dei segreti
  • Configurare e mantenere i controlli di rilevamento, portando alla risoluzione i problemi identificati
  • Creare misure di protezione delle PHI, inclusi controlli per i dati di test negli ambienti inferiori
  • Automatizzare la raccolta delle prove e contribuire ad audit e valutazioni della sicurezza
  • Valutare le architetture di applicazioni e fornitori e gestire le escalation relative alla sicurezza cloud
  • Sviluppare la pipeline di logging cloud che alimenta il centro operativo di sicurezza
  • Distribuire i controlli di sicurezza usando Terraform e flussi di lavoro CI/CD
  • Preparare le prove per HITRUST, HIPAA, SOC 2, FedRAMP e audit interni
  • Supervisionare la crittografia e l’architettura delle chiavi KMS tra gli account cloud

Requisiti

  • Almeno sei anni di esperienza rilevante nella sicurezza delle informazioni, di cui almeno quattro anni nell’ingegneria della sicurezza cloud
  • È richiesta una laurea pertinente
  • Solida esperienza con IAM di AWS e Azure, inclusi federazione e accesso tra account
  • Esperienza pratica con Terraform
  • Esperienza in produzione con servizi di sicurezza cloud nativi
  • Esperienza di lavoro nell’ambito dei controlli HIPAA, HITRUST, SOC 2, FedRAMP o NIST 800-53
  • È necessario ottenere la certificazione Certified Information Systems Security Professional (CISSP) entro 180 giorni dall’assunzione
  • È preferibile l’esperienza con enti pagatori sanitari
  • È preferibile una certificazione AWS o Azure Security Specialty, CCSP o GIAC per la sicurezza cloud
  • È preferibile l’esperienza con GovCloud e FedRAMP Moderate o High
  • È preferibile l’esperienza nell’ingegneria della sicurezza su almeno due principali piattaforme cloud
  • È preferibile l’esperienza nell’integrazione SIEM e nell’ingegneria del rilevamento
  • È preferibile l’esperienza con strumenti di gestione degli accessi privilegiati

Benefit

  • Assicurazione medica, dentistica, oculistica, sulla vita e sanitaria per i viaggi internazionali
  • Assicurazione sulla vita e programmi per invalidità a breve e lungo termine
  • Programmi di congedo pensati per supportare le situazioni personali
  • Piano di risparmio previdenziale con contributo del datore di lavoro
  • Ferie retribuite
  • Permessi per attività di volontariato
  • Dieci festività aziendali e due giornate dedicate al benessere
  • Ulteriori opzioni di benefit volontari
  • Programma completo di benessere
  • Possibili opportunità di compensi incentivanti o provvigionali
  • Valutazioni annuali delle prestazioni con possibilità di aumenti della retribuzione base
  • Modalità di lavoro ibrida

Offerte correlate

NVIDIA

Senior engineer di temporizzazione dei circuiti, NVIDIA (da remoto, California)

NVIDIA

Progetta circuiti per processori NVIDIA destinati alla sicurezza hardware, al clock adattivo e alla gestione dell’alimentazione. Guida la verifica dei tempi e l’analisi a livello di transistor, applicando metodi di IA e apprendimento automatico alla progettazione del silicio.

Apri
AT&T

Rappresentante vendite AT&T Business, account territoriali — Memphis

AT&T

Amplia la clientela AT&T di piccole imprese e aziende del mercato medio a Memphis vendendo banda larga in fibra e altre soluzioni di comunicazione. Il ruolo combina prospezione, sviluppo dei clienti e vendita consulenziale per aumentare i ricavi del territorio.

Apri