GuideWell Source należy do rodziny GuideWell i działa w obszarach świadczenia opieki zdrowotnej, ubezpieczeń zdrowotnych oraz doradztwa. Firma opracowuje i wprowadza na rynek rozwiązania z zakresu ochrony zdrowia, w tym modele opieki zaprojektowane z myślą o poprawie wyników leczenia pacjentów i zwiększaniu zaangażowania konsumentów. Jej usługi obejmują także wsparcie administracyjne oraz obsługę roszczeń dla stanowych i federalnych programów Medicare i Medicaid, pomagając organizacjom ochrony zdrowia zarządzać złożonymi procesami z naciskiem na niezawodność i doskonałość operacyjną.
Inżynier bezpieczeństwa chmury — praca hybrydowa, Stany Zjednoczone
GuideWell Source poszukuje inżyniera bezpieczeństwa chmury, który wzmocni mechanizmy ochrony AWS i Azure podczas migracji systemów medycznych do chmury. Rola obejmuje zarządzanie tożsamością, szyfrowanie, rejestrowanie zdarzeń, ochronę PHI, automatyzację infrastruktury oraz przygotowywanie dowodów zgodności w regulowanych środowiskach.
Stany Zjednoczone109 300 $ – 136 600 $ / rok
HybrydowoPełny etatPoziom średniSeniorWymagany Język: angielskiInżynier bezpieczeństwaOpis
- Projektowanie i obsługa mechanizmów bezpieczeństwa w komercyjnych środowiskach chmurowych GuideWell Source, GovCloud oraz dodatkowych środowiskach chmurowych
- Wdrażanie prewencyjnych zabezpieczeń, takich jak SCP, zasady IAM, granice uprawnień, szyfrowanie i zarządzanie sekretami
- Konfigurowanie i utrzymywanie mechanizmów detekcji oraz prowadzenie zidentyfikowanych problemów do ich usunięcia
- Tworzenie środków ochrony PHI, w tym mechanizmów kontroli danych testowych w środowiskach niższych poziomów
- Automatyzowanie gromadzenia dowodów oraz udział w audytach i ocenach bezpieczeństwa
- Ocena architektur aplikacji i dostawców oraz obsługa eskalacji dotyczących bezpieczeństwa chmury
- Tworzenie potoku rejestrowania zdarzeń w chmurze zasilającego centrum operacji bezpieczeństwa
- Wdrażanie mechanizmów bezpieczeństwa za pomocą Terraform i przepływów CI/CD
- Przygotowywanie dowodów na potrzeby HITRUST, HIPAA, SOC 2, FedRAMP i audytów wewnętrznych
- Nadzorowanie szyfrowania i architektury kluczy KMS w kontach chmurowych
Wymagania
- Co najmniej sześć lat doświadczenia w obszarze bezpieczeństwa informacji, w tym co najmniej cztery lata w inżynierii bezpieczeństwa chmury
- Wymagany jest licencjat lub równoważny stopień w pokrewnej dziedzinie
- Bardzo dobra znajomość IAM w AWS i Azure, w tym federacji oraz dostępu między kontami
- Praktyczne doświadczenie z Terraform
- Doświadczenie produkcyjne w korzystaniu z natywnych usług bezpieczeństwa chmury
- Doświadczenie w pracy zgodnie z wymaganiami HIPAA, HITRUST, SOC 2, FedRAMP lub mechanizmami kontroli NIST 800-53
- W ciągu 180 dni od zatrudnienia należy uzyskać certyfikat Certified Information Systems Security Professional (CISSP)
- Doświadczenie w sektorze ubezpieczeń zdrowotnych będzie dodatkowym atutem
- Certyfikat AWS lub Azure Security Specialty, CCSP albo GIAC z zakresu bezpieczeństwa chmury będzie dodatkowym atutem
- Doświadczenie z GovCloud oraz FedRAMP Moderate lub High będzie dodatkowym atutem
- Doświadczenie w inżynierii bezpieczeństwa na co najmniej dwóch głównych platformach chmurowych będzie dodatkowym atutem
- Doświadczenie w integracji SIEM i inżynierii detekcji będzie dodatkowym atutem
- Doświadczenie z narzędziami zarządzania dostępem uprzywilejowanym będzie dodatkowym atutem
Benefity
- Ubezpieczenie medyczne, stomatologiczne, okulistyczne, na życie oraz globalne ubezpieczenie zdrowotne podczas podróży
- Ubezpieczenie na życie oraz programy krótkoterminowej i długoterminowej niezdolności do pracy
- Programy urlopowe dostosowane do sytuacji osobistej
- Plan oszczędności emerytalnych z dopłatą pracodawcy
- Płatny czas wolny
- Płatny czas na działalność wolontariacką
- Dziesięć dni świątecznych w firmie i dwa dni poświęcone dobrostanowi
- Dodatkowe dobrowolne opcje świadczeń
- Kompleksowy program wspierania zdrowia i dobrostanu
- Możliwość otrzymania dodatkowego wynagrodzenia motywacyjnego lub prowizji
- Coroczne oceny wyników z możliwością rozważenia podwyżki wynagrodzenia zasadniczego
- Hybrydowy model pracy