GuideWell SourceはGuideWellファミリーの一員で、医療提供、医療保険、コンサルティングの分野で事業を展開しています。患者の健康成果の向上や消費者との関係強化を目指すケアモデルなど、医療ソリューションの開発と市場への提供に取り組んでいます。また、州および連邦のMedicare・Medicaidプログラム向けに、管理業務や保険金請求処理の支援も提供し、医療機関が複雑な業務を信頼性と運用上の卓越性を重視しながら管理できるよう支援しています。
クラウドセキュリティエンジニア（ハイブリッド勤務・米国）
GuideWell Sourceは、医療分野のクラウド移行におけるAWSおよびAzureのセキュリティ管理を強化するクラウドセキュリティエンジニアを募集しています。 この職務では、アイデンティティ、暗号化、ログ記録、PHI保護、インフラストラクチャ自動化、規制環境におけるコンプライアンス証跡を担当します。
仕事内容
- GuideWell Sourceの商用クラウド、GovCloud、セカンダリクラウド環境全体でセキュリティ管理を開発・運用する
- SCP、IAMポリシー、アクセス許可境界、暗号化、シークレット管理などの予防的な保護策を実装する
- 検知コントロールを設定・維持し、特定された問題の修正を推進する
- 低位環境のテストデータに対する管理を含むPHI保護対策を策定する
- 証跡収集を自動化し、監査やセキュリティ評価に貢献する
- アプリケーションおよびベンダーのアーキテクチャを評価し、クラウドセキュリティのエスカレーションに対応する
- セキュリティオペレーションセンターにデータを提供するクラウドログパイプラインを開発する
- TerraformおよびCI/CDワークフローを使用してセキュリティ管理を展開する
- HITRUST、HIPAA、SOC 2、FedRAMP、社内監査向けの証跡を準備する
- クラウドアカウント全体の暗号化およびKMSキーアーキテクチャを監督する
応募要件
- 関連する情報セキュリティの実務経験が6年以上あり、そのうちクラウドセキュリティエンジニアリングの経験が4年以上あること
- 関連分野の学士号が必須
- フェデレーションおよびクロスアカウントアクセスを含む、AWSとAzureのIAMに関する高度な知識
- Terraformの実務経験
- クラウドネイティブなセキュリティサービスを本番環境で使用した経験
- HIPAA、HITRUST、SOC 2、FedRAMP、NIST 800-53のいずれかの管理要件下で働いた経験
- 入社後180日以内にCertified Information Systems Security Professional（CISSP）資格を取得すること
- 医療保険支払者の経験があれば望ましい
- AWSまたはAzure Security Specialty、CCSP、GIACクラウドセキュリティ認定資格があれば望ましい
- GovCloudおよびFedRAMP ModerateまたはHighの経験があれば望ましい
- 少なくとも2つの主要クラウドプラットフォームにまたがるセキュリティエンジニアリング経験があれば望ましい
- SIEM統合および検知エンジニアリングの経験があれば望ましい
- 特権アクセス管理ツールの経験があれば望ましい
福利厚生
- 医療、歯科、視力、人命および海外旅行医療保険
- 生命保険ならびに短期・長期障害プログラム
- 個人の事情を支援するために設計された休暇制度
- 雇用主のマッチング拠出付き退職貯蓄プラン
- 有給休暇
- ボランティア休暇
- 会社休日10日およびウェルビーイング休暇2日
- 追加の任意福利厚生オプション
- 総合的なウェルネスプログラム
- インセンティブまたはコミッション報酬の機会が提供される可能性
- 基本給の昇給を考慮する年次業績評価
- ハイブリッド勤務制度