GuideWell Source входить до сімейства GuideWell і працює у сферах надання медичної допомоги, медичного страхування та консалтингу. Компанія розробляє та виводить на ринок рішення у сфері охорони здоров’я, зокрема моделі надання допомоги, покликані покращувати результати лікування пацієнтів і посилювати взаємодію зі споживачами. Також компанія надає адміністративну підтримку та послуги з обробки страхових вимог для державних і федеральних програм Medicare та Medicaid, допомагаючи медичним організаціям керувати складними операціями з акцентом на надійність і досконалість операційних процесів.
Інженер із безпеки хмарних середовищ — гібридний формат, США
GuideWell Source шукає інженера із безпеки хмарних середовищ для посилення засобів захисту AWS і Azure під час міграції медичних систем у хмару. Робота охоплює керування ідентифікацією, шифрування, журналювання, захист PHI, автоматизацію інфраструктури та підготовку доказів відповідності у регульованих середовищах.
Опис
- Розробляти й експлуатувати засоби захисту в комерційних хмарних середовищах GuideWell Source, GovCloud і додаткових хмарних середовищах
- Упроваджувати превентивні заходи захисту, зокрема SCP, політики IAM, межі дозволів, шифрування та керування секретами
- Налаштовувати й підтримувати засоби виявлення, забезпечуючи усунення виявлених проблем
- Створювати заходи захисту PHI, зокрема засоби контролю тестових даних у середовищах нижчих рівнів
- Автоматизувати збір доказів і брати участь в аудитах та оцінюваннях безпеки
- Оцінювати архітектури застосунків і постачальників, а також опрацьовувати ескалації з питань безпеки хмари
- Розробляти конвеєр хмарного журналювання, який забезпечує роботу центру операцій безпеки
- Розгортати засоби захисту за допомогою Terraform і процесів CI/CD
- Готувати докази для HITRUST, HIPAA, SOC 2, FedRAMP і внутрішніх аудитів
- Контролювати шифрування та архітектуру ключів KMS у хмарних облікових записах
Вимоги
- Щонайменше шість років досвіду у сфері інформаційної безпеки, зокрема чотири або більше років в інженерії безпеки хмарних середовищ
- Потрібен ступінь бакалавра за відповідною спеціальністю
- Ґрунтовні знання IAM в AWS і Azure, зокрема федерації та міжоблікового доступу
- Практичний досвід роботи з Terraform
- Досвід використання хмарних сервісів безпеки у виробничому середовищі
- Досвід роботи відповідно до вимог HIPAA, HITRUST, SOC 2, FedRAMP або засобів контролю NIST 800-53
- Потрібно отримати сертифікацію Certified Information Systems Security Professional (CISSP) протягом 180 днів після працевлаштування
- Досвід роботи у сфері медичного страхування буде перевагою
- Сертифікація AWS або Azure Security Specialty, CCSP чи GIAC із безпеки хмарних середовищ буде перевагою
- Досвід роботи з GovCloud і FedRAMP Moderate або High буде перевагою
- Досвід інженерії безпеки щонайменше на двох основних хмарних платформах буде перевагою
- Досвід інтеграції SIEM і розроблення засобів виявлення буде перевагою
- Досвід роботи з інструментами керування привілейованим доступом буде перевагою
Переваги
- Медичне, стоматологічне, офтальмологічне страхування, страхування життя та глобальне медичне страхування під час подорожей
- Страхування життя, а також програми короткострокової та довгострокової непрацездатності
- Програми відпусток, розроблені з урахуванням особистих обставин
- План пенсійних заощаджень із внесками роботодавця
- Оплачувана відпустка
- Оплачуваний час для волонтерської діяльності
- Десять святкових днів компанії та два дні турботи про добробут
- Додаткові добровільні варіанти пільг
- Комплексна програма підтримки здоров’я та добробуту
- Можливість отримання стимулювальних або комісійних виплат
- Щорічне оцінювання результатів роботи з розглядом можливості підвищення базової оплати
- Гібридний формат роботи