A GuideWell Source faz parte da GuideWell Family e atua nas áreas de prestação de serviços de saúde, seguros de saúde e consultoria. A empresa desenvolve e leva ao mercado soluções de saúde, incluindo modelos de atendimento projetados para melhorar os resultados dos pacientes e fortalecer o envolvimento dos consumidores. Seus serviços também incluem suporte administrativo e processamento de reivindicações para os programas estaduais e federais Medicare e Medicaid, ajudando organizações de saúde a gerenciar operações complexas com foco em confiabilidade e excelência operacional.
Engenheiro de Segurança em Nuvem - Híbrido, Estados Unidos
A GuideWell Source busca um Engenheiro de Segurança em Nuvem para reforçar os controles de segurança da AWS e do Azure durante a migração de serviços de saúde para a nuvem. A função abrange identidade, criptografia, registros, proteção de PHI, automação de infraestrutura e evidências de conformidade em ambientes regulamentados.
Estados Unidos$ 109.300 – $ 136.600 / ano
HíbridoTempo integralPlenoSêniorIdioma Obrigatório: inglêsEngenheiro de segurançaDescrição
- Desenvolver e operar controles de segurança nos ambientes comercial, GovCloud e de nuvem secundária da GuideWell Source
- Implementar medidas preventivas, como SCPs, políticas de IAM, limites de permissões, criptografia e gerenciamento de segredos
- Configurar e manter controles de detecção, conduzindo os problemas identificados até a remediação
- Criar medidas de proteção de PHI, incluindo controles para dados de teste em ambientes inferiores
- Automatizar a coleta de evidências e contribuir para auditorias e avaliações de segurança
- Avaliar arquiteturas de aplicações e fornecedores e lidar com escalonamentos de segurança em nuvem
- Desenvolver o pipeline de registros em nuvem que abastece o centro de operações de segurança
- Implantar controles de segurança usando Terraform e fluxos de trabalho de CI/CD
- Preparar evidências para HITRUST, HIPAA, SOC 2, FedRAMP e auditorias internas
- Supervisionar a criptografia e a arquitetura de chaves KMS entre as contas de nuvem
Requisitos
- No mínimo seis anos de experiência relevante em segurança da informação, incluindo quatro anos ou mais em engenharia de segurança em nuvem
- É necessário ter bacharelado em área relacionada
- Sólida experiência com IAM da AWS e do Azure, incluindo federação e acesso entre contas
- Experiência prática com Terraform
- Experiência em produção com serviços de segurança nativos da nuvem
- Experiência trabalhando sob controles de HIPAA, HITRUST, SOC 2, FedRAMP ou NIST 800-53
- É necessário obter a certificação Certified Information Systems Security Professional (CISSP) em até 180 dias após a contratação
- Experiência com operadoras de planos de saúde é preferencial
- Certificação AWS ou Azure Security Specialty, CCSP ou GIAC em segurança de nuvem é preferencial
- Experiência com GovCloud e FedRAMP Moderate ou High é preferencial
- Experiência em engenharia de segurança em pelo menos duas das principais plataformas de nuvem é preferencial
- Experiência com integração de SIEM e engenharia de detecção é preferencial
- Experiência com ferramentas de gerenciamento de acesso privilegiado é preferencial
Benefícios
- Seguro médico, odontológico, oftalmológico, de vida e de saúde para viagens internacionais
- Seguro de vida e programas de invalidez de curto e longo prazo
- Programas de licença desenvolvidos para apoiar circunstâncias pessoais
- Plano de poupança para aposentadoria com contrapartida do empregador
- Folgas remuneradas
- Folgas para voluntariado
- Dez feriados da empresa e dois dias de bem-estar
- Opções adicionais de benefícios voluntários
- Programa abrangente de bem-estar
- Possíveis oportunidades de remuneração por incentivos ou comissões
- Avaliações anuais de desempenho com consideração de aumentos no salário-base
- Modelo de trabalho híbrido