Milliman 是一家独立的全球精算与咨询公司，服务于保险、医疗保健、退休金、员工福利、风险管理和金融服务等领域。公司成立于 1947 年，汇聚精算专业知识、数据科学、临床知识和软件工程能力，提供咨询、建模、技术及顾问解决方案。其多学科团队帮助公共和私营部门组织评估医疗保健成本、管理市场与气候风险、设计相关项目，并在复杂的财务和运营环境中做出明智决策。
基础设施安全工程师（远程—美国）
Milliman 正在招聘基础设施安全工程师，负责保护企业基础设施、网络和远程访问系统。 该职位重点负责防火墙、漏洞修复、安全配置，以及为全球咨询组织提供支持的技术服务。
描述
- 负责设计、管理、维护和改进 Milliman 的基础设施平台
- 为数据中心、网络架构和企业系统的变更提供建议并实施变更
- 监控基础设施和网络环境，发现配置问题
- 提升系统可见性，协调及时修复，并将风险上报给适当的团队
- 管理和优化防火墙、Web 网关、网络分段技术和远程访问系统
- 管理并排查防火墙规则、访问控制列表和策略更新问题
- 部署和管理安全远程访问解决方案、VPN 技术和零信任网络访问功能
- 在操作系统、虚拟机、网络设备和其他基础设施中修复漏洞，并实施加固措施和安全配置基线
- 与 GCS IT、GCS IS、各业务部门 IT 团队及应用负责人合作
- 开发默认安全的系统模式，以支持交付要求
- 维护基础设施环境，并协助整理审计证据
- 参与控制验证活动和风险评估
- 解决修复行动，并维护涵盖安全标准、系统配置和操作流程的文档
- 向 GCS 基础设施 IT 经理汇报
任职要求
- 至少五年网络基础设施、系统工程或相关安全岗位经验
- 至少三年保护企业基础设施的实际经验，包括服务器、数据中心、防火墙、网络控制、身份平台和云连接环境
- 具备代理技术、VPN、安全远程访问和零信任网络访问解决方案的实际经验
- 具备实施、管理、排查和优化防火墙 ACL、访问控制系统及网络代理平台的经验
- 具备管理和修复 Windows 和/或 Linux 操作系统漏洞的经验
- 了解身份和访问管理，包括最小权限、多因素身份验证、特权访问控制和基于角色的访问控制
- 具备较强的分析、排查、书面和口头沟通能力
- 能够将安全风险转化为可执行的技术措施
- 愿意前往数据中心
- 具备系统日志记录、端点检测与响应、编排与自动化、入侵检测与防御，以及 Splunk、Grafana 或 LogicMonitor 等可观测性平台经验者优先
- 了解安全框架和标准者优先
- 具备 Cisco、Check Point、Fortinet 和 Palo Alto 防火墙经验者优先
- 根据需要或指示，可在晚上和周末工作的人员优先
- 依法获准在美国工作，且目前或未来无需移民支持或担保
福利待遇
- 医疗、牙科和视力保险计划，覆盖员工、家属及同居伴侣
- 员工援助计划
- 401(k) 计划，包括公司配比和利润分享缴款
- 酌情发放的奖金计划
- 灵活支出账户，可用于受抚养人护理、交通和符合条件的医疗支出
- 带薪休假，全职员工每年累计 15 天
- 每年至少 10 天带薪节假日
- 家庭组建支持，包括收养和生育援助
- 符合条件的员工可享有 11 周带薪育儿假
- 人寿保险和意外死亡及伤残保险，保费由 Milliman 全额支付
- 全额带薪短期和长期伤残保险
- 远程工作
