GuideWell Source je súčasťou skupiny GuideWell Family a pôsobí v oblasti poskytovania zdravotnej starostlivosti, zdravotného poistenia a poradenstva. Spoločnosť vyvíja zdravotnícke riešenia a uvádza ich na trh vrátane modelov starostlivosti navrhnutých na zlepšenie výsledkov liečby pacientov a posilnenie angažovanosti spotrebiteľov. Jej služby zahŕňajú aj administratívnu podporu a spracovanie nárokov pre štátne a federálne programy Medicare a Medicaid, čím pomáha zdravotníckym organizáciám riadiť zložité operácie so zameraním na spoľahlivosť a prevádzkovú dokonalosť.
Inžinier cloudovej bezpečnosti – hybridná práca, Spojené štáty
GuideWell Source hľadá inžiniera cloudovej bezpečnosti na posilnenie bezpečnostných kontrol AWS a Azure počas migrácie zdravotníckych systémov do cloudu. Náplň práce zahŕňa identity, šifrovanie, protokolovanie, ochranu PHI, automatizáciu infraštruktúry a dôkazy o súlade v regulovaných prostrediach.
Spojené štáty109 300 $ – 136 600 $ / rok
HybridnePlný úväzokStredná úroveňSeniorPožadovaný Jazyk: angličtinaBezpečnostný inžinierPopis
- Vyvíjať a prevádzkovať bezpečnostné kontroly v komerčných prostrediach GuideWell Source, GovCloud a sekundárnych cloudových prostrediach
- Implementovať preventívne opatrenia, ako sú SCP, zásady IAM, hranice oprávnení, šifrovanie a správa tajomstiev
- Konfigurovať a udržiavať detektívne kontroly a zároveň riadiť identifikované problémy až po ich nápravu
- Vytvárať opatrenia na ochranu PHI vrátane kontrol testovacích údajov v nižších prostrediach
- Automatizovať zhromažďovanie dôkazov a prispievať k auditom a bezpečnostným hodnoteniam
- Hodnotiť architektúry aplikácií a dodávateľov a riešiť eskalácie týkajúce sa cloudovej bezpečnosti
- Vyvíjať cloudový protokolovací kanál, ktorý zásobuje centrum bezpečnostných operácií
- Nasadzovať bezpečnostné kontroly pomocou Terraformu a pracovných postupov CI/CD
- Pripravovať dôkazy pre HITRUST, HIPAA, SOC 2, FedRAMP a interné audity
- Dohliadať na šifrovanie a architektúru kľúčov KMS naprieč cloudovými účtami
Požiadavky
- Najmenej šesť rokov relevantných skúseností s informačnou bezpečnosťou vrátane najmenej štyroch rokov v oblasti inžinierstva cloudovej bezpečnosti
- Vyžaduje sa bakalárske vzdelanie v príbuznom odbore
- Pokročilé znalosti IAM v AWS a Azure vrátane federácie a prístupu medzi účtami
- Praktické skúsenosti s Terraformom
- Skúsenosti s používaním cloudových natívnych bezpečnostných služieb v produkčnom prostredí
- Skúsenosti s prácou podľa kontrol HIPAA, HITRUST, SOC 2, FedRAMP alebo NIST 800-53
- Do 180 dní od nástupu je potrebné získať certifikáciu Certified Information Systems Security Professional (CISSP)
- Skúsenosti so zdravotnými poisťovňami sú výhodou
- Certifikácia AWS alebo Azure Security Specialty, CCSP alebo GIAC v oblasti cloudovej bezpečnosti je výhodou
- Skúsenosti s GovCloud a FedRAMP Moderate alebo High sú výhodou
- Skúsenosti s inžinierstvom bezpečnosti najmenej na dvoch významných cloudových platformách sú výhodou
- Skúsenosti s integráciou SIEM a inžinierstvom detekcie sú výhodou
- Skúsenosti s nástrojmi na správu privilegovaného prístupu sú výhodou
Benefity
- Zdravotné, zubné, očné, životné a globálne cestovné zdravotné poistenie
- Životné poistenie a programy krátkodobej a dlhodobej invalidity
- Programy voľna navrhnuté na podporu osobných potrieb
- Plán dôchodkového sporenia s príspevkom zamestnávateľa
- Platené voľno
- Platené voľno na dobrovoľnícku činnosť
- Desať firemných sviatkov a dva dni venované pohode
- Ďalšie možnosti dobrovoľných benefitov
- Komplexný wellness program
- Možnosti potenciálnej motivačnej alebo províznej odmeny
- Ročné hodnotenie výkonu so zohľadnením zvýšenia základnej mzdy
- Hybridný spôsob práce