Milliman to niezależna, globalna firma aktuarialna i konsultingowa działająca w sektorach ubezpieczeń, ochrony zdrowia, emerytur, świadczeń pracowniczych, zarządzania ryzykiem i usług finansowych. Założona w 1947 roku firma łączy wiedzę aktuarialną, analizę danych, wiedzę kliniczną i inżynierię oprogramowania, tworząc rozwiązania konsultingowe, modelowe, technologiczne i doradcze. Jej interdyscyplinarne zespoły pomagają organizacjom publicznym i prywatnym oceniać koszty opieki zdrowotnej, zarządzać ryzykiem rynkowym i klimatycznym, projektować programy oraz podejmować trafne decyzje w złożonych warunkach finansowych i operacyjnych.
Inżynier ds. bezpieczeństwa infrastruktury (praca zdalna — Stany Zjednoczone)
Milliman poszukuje inżyniera ds. bezpieczeństwa infrastruktury, który będzie chronić infrastrukturę przedsiębiorstwa, sieci i systemy zdalnego dostępu. Rola obejmuje zapory sieciowe, usuwanie luk w zabezpieczeniach, bezpieczną konfigurację oraz usługi technologiczne wspierające globalną organizację konsultingową.
Opis
- Projektowanie, administrowanie, utrzymywanie i rozwijanie platform infrastrukturalnych Milliman
- Doradzanie w zakresie zmian i wdrażanie ich w centrach danych, architekturze sieciowej oraz systemach przedsiębiorstwa
- Monitorowanie środowisk infrastrukturalnych i sieciowych pod kątem problemów z konfiguracją
- Zwiększanie widoczności systemów, koordynowanie terminowego usuwania problemów i eskalowanie ryzyka do odpowiednich zespołów
- Administrowanie i optymalizowanie zapór sieciowych, bram internetowych, technologii segmentacji oraz systemów zdalnego dostępu
- Zarządzanie regułami zapór sieciowych, listami kontroli dostępu i aktualizacjami zasad oraz rozwiązywanie problemów z nimi związanych
- Wdrażanie i administrowanie bezpiecznymi rozwiązaniami zdalnego dostępu, technologiami VPN i funkcjami Zero Trust Network Access
- Usuwanie luk w zabezpieczeniach oraz wdrażanie bazowych ustawień hardeningu i bezpiecznej konfiguracji w systemach operacyjnych, maszynach wirtualnych, urządzeniach sieciowych i innej infrastrukturze
- Współpraca z zespołami GCS IT, GCS IS, zespołami IT poszczególnych praktyk oraz właścicielami aplikacji
- Opracowywanie wzorców systemowych z bezpieczeństwem domyślnym, które wspierają wymagania dotyczące dostarczania rozwiązań
- Utrzymywanie środowisk infrastrukturalnych i pomoc w gromadzeniu dowodów audytowych
- Udział w działaniach związanych z walidacją kontroli i oceną ryzyka
- Realizowanie działań naprawczych oraz prowadzenie dokumentacji dotyczącej standardów bezpieczeństwa, konfiguracji systemów i procedur operacyjnych
- Podleganie menedżerowi GCS IT ds. infrastruktury
Wymagania
- Co najmniej pięć lat doświadczenia w obszarze infrastruktury sieciowej, inżynierii systemów lub na podobnym stanowisku związanym z bezpieczeństwem
- Co najmniej trzy lata praktycznego doświadczenia w zabezpieczaniu infrastruktury przedsiębiorstwa, w tym serwerów, centrów danych, zapór sieciowych, mechanizmów kontroli sieci, platform tożsamości oraz środowisk połączonych z chmurą
- Praktyczne doświadczenie z technologiami proxy, sieciami VPN, bezpiecznym dostępem zdalnym i rozwiązaniami Zero Trust Network Access
- Doświadczenie we wdrażaniu, administrowaniu, rozwiązywaniu problemów i optymalizowaniu list ACL zapór sieciowych, systemów kontroli dostępu oraz platform proxy sieciowych
- Doświadczenie w zarządzaniu lukami w zabezpieczeniach i ich usuwaniu w systemach operacyjnych Windows i/lub Linux
- Praktyczna znajomość zarządzania tożsamością i dostępem, w tym zasady najmniejszych uprawnień, uwierzytelniania wieloskładnikowego, kontroli dostępu uprzywilejowanego i dostępu opartego na rolach
- Bardzo dobre umiejętności analityczne, rozwiązywania problemów oraz komunikacji pisemnej i ustnej
- Umiejętność przekładania ryzyka bezpieczeństwa na konkretne działania techniczne
- Gotowość do podróży do centrów danych
- Mile widziane doświadczenie z rejestrowaniem zdarzeń systemowych, wykrywaniem zagrożeń i reagowaniem na nie na urządzeniach końcowych, orkiestracją i automatyzacją, wykrywaniem i zapobieganiem włamaniom oraz platformami obserwowalności, takimi jak Splunk, Grafana lub LogicMonitor
- Mile widziana znajomość struktur i standardów bezpieczeństwa
- Mile widziane doświadczenie z zaporami sieciowymi Cisco, Check Point, Fortinet i Palo Alto
- Mile widziana dyspozycyjność do pracy wieczorami i w weekendy, gdy jest to wymagane lub zlecone
- Legalne uprawnienie do pracy w Stanach Zjednoczonych bez obecnego ani przyszłego wsparcia imigracyjnego lub sponsorowania
Benefity
- Plany ubezpieczenia medycznego, dentystycznego i okulistycznego obejmujące pracowników, osoby na ich utrzymaniu oraz partnerów domowych
- Program pomocy pracownikom
- Plan 401(k) z dopłatami firmy i udziałem w zyskach
- Uznaniowy program bonusowy
- Elastyczne konta wydatków na opiekę nad osobami na utrzymaniu, transport i kwalifikowane wydatki medyczne
- Płatny czas wolny; pracownicy pełnoetatowi nabywają 15 dni rocznie
- Co najmniej 10 płatnych dni świątecznych w każdym roku
- Wsparcie w budowaniu rodziny, w tym pomoc w adopcji i leczeniu niepłodności
- 11 tygodni płatnego urlopu rodzicielskiego dla uprawnionych pracowników
- Ubezpieczenie na życie i ochrona AD&D, których składki w całości opłaca Milliman
- W pełni opłacane krótkoterminowe i długoterminowe ubezpieczenie od niezdolności do pracy
- Praca zdalna