GuideWell Source là một bộ phận thuộc GuideWell Family, hoạt động trong các lĩnh vực cung cấp dịch vụ chăm sóc sức khỏe, bảo hiểm y tế và tư vấn. Công ty phát triển và đưa ra thị trường các giải pháp chăm sóc sức khỏe, bao gồm những mô hình chăm sóc nhằm cải thiện kết quả điều trị cho bệnh nhân và tăng cường mức độ gắn kết của người sử dụng dịch vụ. Các dịch vụ của công ty cũng bao gồm hỗ trợ xử lý hành chính và yêu cầu bồi thường cho các chương trình Medicare và Medicaid cấp bang và liên bang, giúp các tổ chức y tế quản lý những hoạt động phức tạp với trọng tâm là độ tin cậy và hiệu quả vận hành.
Kỹ sư bảo mật đám mây - Làm việc kết hợp, Hoa Kỳ
GuideWell Source đang tìm kiếm Kỹ sư Bảo mật Đám mây để tăng cường các biện pháp kiểm soát bảo mật AWS và Azure trong quá trình chuyển đổi đám mây ngành y tế. Vai trò này bao gồm danh tính, mã hóa, ghi nhật ký, bảo vệ PHI, tự động hóa hạ tầng và bằng chứng tuân thủ trong các môi trường được quản lý.
Hoa Kỳ109.300 $ – 136.600 $ / năm
Kết hợpToàn thời gianTrung cấpCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhKỹ sư bảo mậtMô tả
- Phát triển và vận hành các biện pháp kiểm soát bảo mật trên môi trường thương mại, GovCloud và đám mây thứ cấp của GuideWell Source
- Triển khai các biện pháp bảo vệ phòng ngừa như SCP, chính sách IAM, giới hạn quyền, mã hóa và quản lý bí mật
- Cấu hình và duy trì các biện pháp kiểm soát phát hiện, đồng thời thúc đẩy việc khắc phục các vấn đề đã xác định
- Xây dựng các biện pháp bảo vệ PHI, bao gồm kiểm soát dữ liệu thử nghiệm trong các môi trường cấp thấp hơn
- Tự động hóa việc thu thập bằng chứng và đóng góp cho các cuộc kiểm toán, đánh giá bảo mật
- Đánh giá kiến trúc ứng dụng và nhà cung cấp, đồng thời xử lý các vấn đề bảo mật đám mây cần được nâng cấp
- Phát triển quy trình ghi nhật ký đám mây cung cấp dữ liệu cho trung tâm vận hành bảo mật
- Triển khai các biện pháp kiểm soát bảo mật bằng Terraform và quy trình CI/CD
- Chuẩn bị bằng chứng cho HITRUST, HIPAA, SOC 2, FedRAMP và các cuộc kiểm toán nội bộ
- Giám sát kiến trúc mã hóa và khóa KMS trên các tài khoản đám mây
Yêu cầu
- Có ít nhất sáu năm kinh nghiệm liên quan trong lĩnh vực an toàn thông tin, bao gồm từ bốn năm trở lên về kỹ thuật bảo mật đám mây
- Yêu cầu bằng cử nhân trong lĩnh vực liên quan
- Có chuyên môn vững về IAM trên AWS và Azure, bao gồm liên kết danh tính và truy cập giữa các tài khoản
- Có kinh nghiệm thực tiễn với Terraform
- Có kinh nghiệm sử dụng các dịch vụ bảo mật gốc đám mây trong môi trường sản xuất
- Có kinh nghiệm làm việc theo các biện pháp kiểm soát HIPAA, HITRUST, SOC 2, FedRAMP hoặc NIST 800-53
- Phải取得 giấy phép Chuyên gia Bảo mật Hệ thống Thông tin được Chứng nhận (CISSP) trong vòng 180 ngày kể từ ngày được tuyển dụng
- Ưu tiên có kinh nghiệm trong lĩnh vực bên chi trả dịch vụ y tế
- Ưu tiên có chứng chỉ AWS hoặc Azure Security Specialty, CCSP hoặc GIAC về bảo mật đám mây
- Ưu tiên có kinh nghiệm với GovCloud và FedRAMP Moderate hoặc High
- Ưu tiên có kinh nghiệm kỹ thuật bảo mật trên ít nhất hai nền tảng đám mây lớn
- Ưu tiên có kinh nghiệm tích hợp SIEM và kỹ thuật phát hiện
- Ưu tiên có kinh nghiệm với các công cụ quản lý truy cập đặc quyền
Phúc lợi
- Bảo hiểm y tế, nha khoa, thị lực, nhân thọ và sức khỏe khi đi công tác quốc tế
- Bảo hiểm nhân thọ cùng các chương trình bảo hiểm thương tật ngắn hạn và dài hạn
- Các chương trình nghỉ phép được thiết kế để hỗ trợ hoàn cảnh cá nhân
- Kế hoạch tiết kiệm hưu trí có đóng góp đối ứng từ người sử dụng lao động
- Nghỉ phép có hưởng lương
- Nghỉ phép tình nguyện
- Mười ngày nghỉ lễ của công ty và hai ngày chăm sóc sức khỏe
- Các lựa chọn phúc lợi tự nguyện bổ sung
- Chương trình chăm sóc sức khỏe toàn diện
- Các cơ hội nhận khoản thù lao khuyến khích hoặc hoa hồng tiềm năng
- Đánh giá hiệu suất hằng năm, có xem xét tăng lương cơ bản
- Hình thức làm việc kết hợp