Milliman — независимая международная актуарная и консалтинговая компания, работающая в сферах страхования, здравоохранения, пенсионного обеспечения, льгот для сотрудников, управления рисками и финансовых услуг. Основанная в 1947 году, компания объединяет актуарную экспертизу, анализ данных, клинические знания и разработку программного обеспечения для создания консалтинговых, модельных, технологических и консультационных решений. Ее междисциплинарные команды помогают государственным и частным организациям оценивать расходы на здравоохранение, управлять рыночными и климатическими рисками, разрабатывать программы и принимать обоснованные решения в сложных финансовых и операционных условиях.
Инженер по безопасности инфраструктуры (удалённо — США)
Milliman ищет инженера по безопасности инфраструктуры для защиты корпоративной инфраструктуры, сетей и систем удалённого доступа. Роль охватывает межсетевые экраны, устранение уязвимостей, безопасную конфигурацию и технологические сервисы, поддерживающие глобальную консалтинговую организацию.
Описание
- Проектировать, администрировать, обслуживать и совершенствовать инфраструктурные платформы Milliman
- Консультировать по изменениям и внедрять их в центрах обработки данных, сетевой архитектуре и корпоративных системах
- Отслеживать проблемы конфигурации в инфраструктурных и сетевых средах
- Повышать видимость систем, координировать своевременное устранение проблем и передавать риски соответствующим командам
- Администрировать и оптимизировать межсетевые экраны, веб-шлюзы, технологии сегментации и системы удалённого доступа
- Управлять правилами межсетевых экранов, списками управления доступом и обновлениями политик, а также устранять связанные неполадки
- Развёртывать и администрировать защищённые решения удалённого доступа, VPN-технологии и возможности Zero Trust Network Access
- Устранять уязвимости и внедрять базовые уровни защиты и безопасной конфигурации для операционных систем, виртуальных машин, сетевых устройств и другой инфраструктуры
- Взаимодействовать с командами GCS IT, GCS IS, ИТ-командами практик и владельцами приложений
- Разрабатывать системные шаблоны с безопасностью по умолчанию, поддерживающие требования к поставке решений
- Поддерживать инфраструктурные среды и помогать собирать аудиторские доказательства
- Участвовать в проверке средств контроля и оценке рисков
- Устранять действия по исправлению и вести документацию по стандартам безопасности, конфигурациям систем и операционным процедурам
- Подчиняться менеджеру GCS IT по инфраструктуре
Требования
- Не менее пяти лет опыта работы с сетевой инфраструктурой, системной инженерией или на другой должности, связанной с безопасностью
- Не менее трёх лет практического опыта защиты корпоративной инфраструктуры, включая серверы, центры обработки данных, межсетевые экраны, сетевые средства контроля, платформы идентификации и среды, подключённые к облаку
- Практический опыт работы с прокси-технологиями, VPN, защищённым удалённым доступом и решениями Zero Trust Network Access
- Опыт внедрения, администрирования, устранения неполадок и оптимизации ACL межсетевых экранов, систем управления доступом и сетевых прокси-платформ
- Опыт управления уязвимостями и их устранения в операционных системах Windows и/или Linux
- Рабочее знание управления идентификацией и доступом, включая принцип минимальных привилегий, многофакторную аутентификацию, средства контроля привилегированного доступа и ролевой доступ
- Сильные аналитические навыки, навыки устранения неполадок, письменной и устной коммуникации
- Умение преобразовывать риски безопасности в конкретные технические меры
- Готовность ездить в центры обработки данных
- Желателен опыт работы с системным журналированием, обнаружением и реагированием на угрозы на конечных устройствах, оркестрацией и автоматизацией, обнаружением и предотвращением вторжений, а также платформами наблюдаемости, такими как Splunk, Grafana или LogicMonitor
- Желательно понимание фреймворков и стандартов безопасности
- Желателен опыт работы с межсетевыми экранами Cisco, Check Point, Fortinet и Palo Alto
- Желательна готовность работать по вечерам и выходным при необходимости или по указанию руководства
- Законное разрешение на работу в США без текущей или будущей иммиграционной поддержки или спонсорства
Преимущества
- Медицинское, стоматологическое страхование и страхование зрения для сотрудников, иждивенцев и домашних партнёров
- Программа помощи сотрудникам
- План 401(k) с взносами компании на условиях соответствия и отчислениями из прибыли
- Дискреционная бонусная программа
- Гибкие счета расходов на уход за иждивенцами, транспорт и соответствующие медицинские расходы
- Оплачиваемый отпуск; штатные сотрудники накапливают 15 дней в год
- Не менее 10 оплачиваемых праздничных дней в году
- Поддержка создания семьи, включая помощь при усыновлении и лечении бесплодия
- 11 недель оплачиваемого родительского отпуска для сотрудников, соответствующих требованиям
- Страхование жизни и покрытие AD&D с полной оплатой страховых взносов компанией Milliman
- Полностью оплачиваемое краткосрочное и долгосрочное страхование нетрудоспособности
- Удалённая работа