
GuideWell Source входит в семейство GuideWell и работает в сферах оказания медицинской помощи, медицинского страхования и консалтинга. Компания разрабатывает и выводит на рынок решения в области здравоохранения, включая модели оказания помощи, призванные улучшать результаты лечения пациентов и укреплять взаимодействие с потребителями. Кроме того, компания предоставляет административную поддержку и услуги по обработке страховых требований для государственных и федеральных программ Medicare и Medicaid, помогая медицинским организациям управлять сложными операциями с акцентом на надежность и высокое качество процессов.
Инженер по безопасности облачных сред — гибридный формат, США
GuideWell Source ищет инженера по безопасности облачных сред для усиления средств защиты AWS и Azure в ходе миграции медицинских систем в облако. В задачи входят управление идентификацией, шифрование, журналирование, защита PHI, автоматизация инфраструктуры и подготовка подтверждающих материалов о соответствии требованиям в регулируемых средах.
Описание
- Разрабатывать и эксплуатировать средства защиты в коммерческих облачных средах GuideWell Source, GovCloud и дополнительных облачных средах
- Внедрять превентивные меры защиты, включая SCP, политики IAM, границы разрешений, шифрование и управление секретами
- Настраивать и поддерживать средства детектирования, обеспечивая устранение выявленных проблем
- Создавать меры защиты PHI, включая средства контроля тестовых данных в средах нижнего уровня
- Автоматизировать сбор подтверждающих материалов и участвовать в аудитах и оценках безопасности
- Оценивать архитектуры приложений и поставщиков, а также обрабатывать эскалации по вопросам безопасности облака
- Разрабатывать конвейер облачного журналирования, который обеспечивает работу центра операций безопасности
- Развертывать средства защиты с использованием Terraform и процессов CI/CD
- Готовить подтверждающие материалы для HITRUST, HIPAA, SOC 2, FedRAMP и внутренних аудитов
- Контролировать шифрование и архитектуру ключей KMS в облачных аккаунтах
Требования
- Не менее шести лет опыта в сфере информационной безопасности, включая не менее четырех лет в области инженерии безопасности облачных сред
- Требуется степень бакалавра по соответствующей специальности
- Глубокие знания IAM в AWS и Azure, включая федерацию удостоверений и межаккаунтный доступ
- Практический опыт работы с Terraform
- Опыт использования облачных сервисов безопасности в производственной среде
- Опыт работы в соответствии с требованиями HIPAA, HITRUST, SOC 2, FedRAMP или средствами контроля NIST 800-53
- Необходимо получить сертификацию Certified Information Systems Security Professional (CISSP) в течение 180 дней после приема на работу
- Опыт работы в сфере медицинского страхования будет преимуществом
- Сертификация AWS или Azure Security Specialty, CCSP либо GIAC по безопасности облачных сред будет преимуществом
- Опыт работы с GovCloud и FedRAMP Moderate или High будет преимуществом
- Опыт инженерии безопасности как минимум на двух основных облачных платформах будет преимуществом
- Опыт интеграции SIEM и разработки средств обнаружения будет преимуществом
- Опыт работы с инструментами управления привилегированным доступом будет преимуществом
Преимущества
- Медицинское, стоматологическое, офтальмологическое страхование, страхование жизни и глобальное страхование здоровья в поездках
- Страхование жизни, а также программы краткосрочной и долгосрочной нетрудоспособности
- Программы отпусков, учитывающие личные обстоятельства
- План пенсионных накоплений с взносами работодателя
- Оплачиваемый отпуск
- Оплачиваемое время для волонтерской деятельности
- Десять праздничных дней компании и два дня заботы о благополучии
- Дополнительные добровольные варианты льгот
- Комплексная программа поддержки здоровья и благополучия
- Возможность получать стимулирующие выплаты или комиссионное вознаграждение
- Ежегодная оценка результатов работы с рассмотрением вопроса о повышении базовой оплаты
- Гибридный формат работы