GuideWell Source
GuideWell Source
GuideWell Source входит в семейство GuideWell и работает в сферах оказания медицинской помощи, медицинского страхования и консалтинга. Компания разрабатывает и выводит на рынок решения в области здравоохранения, включая модели оказания помощи, призванные улучшать результаты лечения пациентов и укреплять взаимодействие с потребителями. Кроме того, компания предоставляет административную поддержку и услуги по обработке страховых требований для государственных и федеральных программ Medicare и Medicaid, помогая медицинским организациям управлять сложными операциями с акцентом на надежность и высокое качество процессов.

Инженер по безопасности облачных сред — гибридный формат, США

GuideWell Source ищет инженера по безопасности облачных сред для усиления средств защиты AWS и Azure в ходе миграции медицинских систем в облако. В задачи входят управление идентификацией, шифрование, журналирование, защита PHI, автоматизация инфраструктуры и подготовка подтверждающих материалов о соответствии требованиям в регулируемых средах.

Описание

  • Разрабатывать и эксплуатировать средства защиты в коммерческих облачных средах GuideWell Source, GovCloud и дополнительных облачных средах
  • Внедрять превентивные меры защиты, включая SCP, политики IAM, границы разрешений, шифрование и управление секретами
  • Настраивать и поддерживать средства детектирования, обеспечивая устранение выявленных проблем
  • Создавать меры защиты PHI, включая средства контроля тестовых данных в средах нижнего уровня
  • Автоматизировать сбор подтверждающих материалов и участвовать в аудитах и оценках безопасности
  • Оценивать архитектуры приложений и поставщиков, а также обрабатывать эскалации по вопросам безопасности облака
  • Разрабатывать конвейер облачного журналирования, который обеспечивает работу центра операций безопасности
  • Развертывать средства защиты с использованием Terraform и процессов CI/CD
  • Готовить подтверждающие материалы для HITRUST, HIPAA, SOC 2, FedRAMP и внутренних аудитов
  • Контролировать шифрование и архитектуру ключей KMS в облачных аккаунтах

Требования

  • Не менее шести лет опыта в сфере информационной безопасности, включая не менее четырех лет в области инженерии безопасности облачных сред
  • Требуется степень бакалавра по соответствующей специальности
  • Глубокие знания IAM в AWS и Azure, включая федерацию удостоверений и межаккаунтный доступ
  • Практический опыт работы с Terraform
  • Опыт использования облачных сервисов безопасности в производственной среде
  • Опыт работы в соответствии с требованиями HIPAA, HITRUST, SOC 2, FedRAMP или средствами контроля NIST 800-53
  • Необходимо получить сертификацию Certified Information Systems Security Professional (CISSP) в течение 180 дней после приема на работу
  • Опыт работы в сфере медицинского страхования будет преимуществом
  • Сертификация AWS или Azure Security Specialty, CCSP либо GIAC по безопасности облачных сред будет преимуществом
  • Опыт работы с GovCloud и FedRAMP Moderate или High будет преимуществом
  • Опыт инженерии безопасности как минимум на двух основных облачных платформах будет преимуществом
  • Опыт интеграции SIEM и разработки средств обнаружения будет преимуществом
  • Опыт работы с инструментами управления привилегированным доступом будет преимуществом

Преимущества

  • Медицинское, стоматологическое, офтальмологическое страхование, страхование жизни и глобальное страхование здоровья в поездках
  • Страхование жизни, а также программы краткосрочной и долгосрочной нетрудоспособности
  • Программы отпусков, учитывающие личные обстоятельства
  • План пенсионных накоплений с взносами работодателя
  • Оплачиваемый отпуск
  • Оплачиваемое время для волонтерской деятельности
  • Десять праздничных дней компании и два дня заботы о благополучии
  • Дополнительные добровольные варианты льгот
  • Комплексная программа поддержки здоровья и благополучия
  • Возможность получать стимулирующие выплаты или комиссионное вознаграждение
  • Ежегодная оценка результатов работы с рассмотрением вопроса о повышении базовой оплаты
  • Гибридный формат работы