GuideWell Source je del skupine GuideWell Family in deluje na področjih zagotavljanja zdravstvene oskrbe, zdravstvenega zavarovanja in svetovanja. Podjetje razvija zdravstvene rešitve in jih uvaja na trg, vključno z modeli oskrbe, zasnovanimi za izboljšanje izidov zdravljenja pacientov in krepitev vključenosti uporabnikov. Njegove storitve vključujejo tudi administrativno podporo in obdelavo zahtevkov za državne in zvezne programa Medicare in Medicaid, s čimer zdravstvenim organizacijam pomaga upravljati zapletene postopke s poudarkom na zanesljivosti in operativni odličnosti.
Inženir varnosti v oblaku - hibridno delo, Združene države
GuideWell Source išče inženirja varnosti v oblaku za krepitev varnostnih kontrol AWS in Azure med migracijo zdravstvenih sistemov v oblak. Delo vključuje identitete, šifriranje, beleženje, zaščito PHI, avtomatizacijo infrastrukture in zagotavljanje dokazil o skladnosti v reguliranih okoljih.
Združene države Amerike109.300 $ – 136.600 $ / leto
HibridnoPolni delovni časSrednja ravenSeniorZahtevani Jezik: angleščinaVarnostni inženirOpis
- Razvijanje in upravljanje varnostnih kontrol v komercialnih, GovCloud in sekundarnih oblačnih okoljih podjetja GuideWell Source
- Izvajanje preventivnih zaščitnih ukrepov, kot so SCP, pravilniki IAM, meje dovoljenj, šifriranje in upravljanje skrivnosti
- Konfiguriranje in vzdrževanje detektivnih kontrol ter vodenje ugotovljenih težav do odprave
- Ustvarjanje ukrepov za zaščito PHI, vključno s kontrolami testnih podatkov v nižjih okoljih
- Avtomatiziranje zbiranja dokazil ter sodelovanje pri revizijah in varnostnih ocenah
- Ocenjevanje arhitektur aplikacij in ponudnikov ter obravnavanje eskalacij, povezanih z varnostjo oblaka
- Razvijanje oblačnega cevovoda za beleženje, ki oskrbuje center za varnostne operacije
- Nameščanje varnostnih kontrol s Terraformom in delovnimi tokovi CI/CD
- Pripravljanje dokazil za HITRUST, HIPAA, SOC 2, FedRAMP in notranje revizije
- Nadzorovanje šifriranja in arhitekture ključev KMS v vseh oblačnih računih
Zahteve
- Vsaj šest let ustreznih izkušenj na področju informacijske varnosti, vključno z najmanj štirimi leti izkušenj z inženirstvom varnosti v oblaku
- Zahtevana je diploma dodiplomskega študija sorodne smeri
- Odlično poznavanje IAM v AWS in Azure, vključno s federacijo in dostopom med računi
- Praktične izkušnje s Terraformom
- Izkušnje z uporabo izvornih oblačnih varnostnih storitev v produkciji
- Izkušnje z delom v skladu s kontrolami HIPAA, HITRUST, SOC 2, FedRAMP ali NIST 800-53
- Licenco Certified Information Systems Security Professional (CISSP) je treba pridobiti v 180 dneh po zaposlitvi
- Izkušnje z zdravstvenimi zavarovalnicami so zaželene
- Certifikat AWS ali Azure Security Specialty, CCSP ali GIAC s področja varnosti v oblaku je zaželen
- Izkušnje z GovCloud in FedRAMP Moderate ali High so zaželene
- Izkušnje z inženirstvom varnosti na vsaj dveh večjih oblačnih platformah so zaželene
- Izkušnje z integracijo SIEM in inženirstvom zaznavanja so zaželene
- Izkušnje z orodji za upravljanje privilegiranega dostopa so zaželene
Ugodnosti
- Zdravstveno, zobozdravstveno, okulistično, življenjsko in globalno potovalno zdravstveno zavarovanje
- Življenjsko zavarovanje ter programi kratkotrajne in dolgotrajne invalidnosti
- Programi dopusta, zasnovani za podporo osebnim okoliščinam
- Načrt pokojninskega varčevanja s prispevkom delodajalca
- Plačan dopust
- Plačan dopust za prostovoljstvo
- Deset praznikov podjetja in dva dneva za dobro počutje
- Dodatne možnosti prostovoljnih ugodnosti
- Celovit program dobrega počutja
- Možnosti morebitnega stimulativnega ali provizijskega plačila
- Letni pregledi uspešnosti z možnostjo zvišanja osnovnega plačila
- Hibridni način dela