Elevance Health è un’azienda di assistenza sanitaria e assicurazioni sanitarie che sviluppa un approccio più ampio e a lungo termine per sostenere la salute delle persone. La sua attività combina prestazioni sanitarie, servizi integrati dedicati alla salute globale e soluzioni di sanità digitale progettate per collegare in modo più efficace assistenza e copertura. Con una forza lavoro di quasi 100.000 collaboratori al servizio di oltre 118 milioni di persone, Elevance Health offre opportunità all’interno di una grande organizzazione multidisciplinare impegnata a migliorare gli esiti di salute, far evolvere il sistema sanitario e sostenere comunità più forti.
Ingegnere senior della crittografia dei dati inattivi, ibrido a Indianapolis
Ingegnere senior responsabile della crittografia aziendale, della tokenizzazione, della gestione delle chiavi e della protezione dei dati in ambienti cloud ibridi e on-premise presso Elevance Health. Il ruolo combina architettura della sicurezza, automazione, risoluzione dei problemi di integrazione, risposta agli incidenti e supporto operativo in un contesto di lavoro ibrido.
Descrizione
- Proteggere le piattaforme aziendali di protezione dei dati in ambienti cloud ibridi e on-premise
- Gestire crittografia, tokenizzazione, gestione delle chiavi e stabilità delle piattaforme
- Collaborare con i team applicativi e infrastrutturali per risolvere i problemi di integrazione della sicurezza
- Automatizzare i flussi di lavoro operativi e mantenere i controlli di sicurezza
- Proteggere in modo affidabile i dati sensibili in ambienti di produzione complessi
- Guidare il supporto architetturale per le tecnologie di sicurezza delle informazioni e delle reti
- Sviluppare ed eseguire metodologie di valutazione dei rischi
- Definire requisiti, architetture di sistema e progetti software per prodotti e servizi di sicurezza
- Creare strategie per identificare, valutare e contrastare gli attacchi di rete
- Sviluppare piani e strategie di risposta agli incidenti di sicurezza
- Risolvere problemi complessi e fungere da punto di escalation tecnico
- Preparare presentazioni e ottenere l’approvazione della direzione IT per importanti sostituzioni o riconfigurazioni dei sistemi di sicurezza
- Definire la strategia dei fornitori e fornire indicazioni direzionali
- Consigliare i partner aziendali e gli sviluppatori dei team di progetto su questioni tecniche di sicurezza
- Progettare e sviluppare soluzioni di gestione degli accessi e sicurezza di rete in linea con i requisiti aziendali e gli standard tecnologici
- Collaborare con i team di architettura per perfezionare la direzione e la strategia tecnologica
- Produrre report a supporto della strategia e del processo decisionale della direzione
- Guidare le attività tecniche di fusione e acquisizione quando assegnate
- Fungere da esperto della materia per colleghi, responsabili e alta dirigenza
- Lavorare in ufficio da uno a due giorni alla settimana supportando al contempo la collaborazione virtuale
Requisiti
- Laurea in tecnologia dell’informazione o campo correlato
- Almeno otto anni di esperienza nell’amministrazione dei sistemi, nella sicurezza dei sistemi informativi, nella gestione degli accessi, nella sicurezza delle reti, nelle comunicazioni, nel networking, nelle telecomunicazioni, nello sviluppo e nella gestione dei sistemi, nell’hardware, nel software, nei dati e nella gestione del personale
- Esperienza di lavoro in più discipline tecniche e aziendali
- Possono essere prese in considerazione combinazioni equivalenti di formazione ed esperienza
- Esperienza avanzata con Protegrity, inclusi architettura, modelli di implementazione, progettazione e amministrazione delle policy, risoluzione dei problemi di integrazione, prestazioni e stabilità
- Esperienza con Terraform, incluso il debugging di piani e applicazioni, l’uso di moduli, la promozione degli ambienti e la risoluzione dei problemi relativi allo stato
- Esperienza con GitHub o processi comparabili di controllo del codice sorgente, incluse revisioni delle pull request e flussi di lavoro per release e modifiche
- Esperienza pratica con AWS e Azure o Google Cloud Platform
- Esperienza pratica con piattaforme serverless come Lambda, Azure Functions, Cloud Functions o Cloud Run
- Conoscenza pratica di EKS, AKS e/o Cloud Run, inclusi connettività, identità, segreti e logging
- Capacità di scrivere query Splunk efficaci e utilizzare i dati di log per indagini e risoluzione dei problemi
- Esperienza nell’uso di ServiceNow
- Esperienza nella protezione dei dati in storage a oggetti, database e sistemi di trasferimento file
- Esperienza con integrazioni o implementazioni Snowflake
- Esperienza nell’integrazione di pipeline o applicazioni con HashiCorp Vault
- Capacità di fornire supporto avanzato in almeno cinque domini della sicurezza delle informazioni, come controllo degli accessi, sicurezza delle applicazioni, crittografia, gestione dei rischi, conformità, sicurezza delle operazioni, architettura della sicurezza e sicurezza delle reti
- I benefit includono aumenti salariali basati sul merito, festività retribuite, permessi retribuiti, programmi di bonus incentivanti, copertura medica, odontoiatrica e oculistica, copertura per invalidità a breve e lungo termine, piano 401(k) con contributo del datore di lavoro, piano di acquisto azionario, assicurazione sulla vita, programmi di benessere, risorse per l’educazione finanziaria e flessibilità del lavoro ibrido
Benefit
- Aumenti salariali basati sul merito
- Festività retribuite
- Permessi retribuiti
- Programmi di bonus incentivanti
- Copertura medica
- Copertura odontoiatrica
- Copertura oculistica
- Copertura per invalidità a breve termine
- Copertura per invalidità a lungo termine
- Piano 401(k) con contributo del datore di lavoro
- Piano di acquisto azionario per dipendenti
- Assicurazione sulla vita
- Programmi di benessere
- Risorse per l’educazione finanziaria
- Lavoro ibrido flessibile con opzioni di lavoro virtuale