GuideWell Source 是 GuideWell 家族的一员，业务涵盖医疗服务、医疗保险和咨询。公司开发医疗解决方案并将其推向市场，其中包括旨在改善患者健康结果、加强消费者参与度的医疗服务模式。此外，公司还为州和联邦 Medicare 与 Medicaid 项目提供行政管理和理赔处理支持，帮助医疗机构管理复杂运营，并注重可靠性和卓越运营。
云安全工程师——混合办公，美国
GuideWell Source 正在招聘云安全工程师，以在医疗云迁移期间强化 AWS 和 Azure 安全控制。 该职位涵盖身份管理、加密、日志记录、PHI 保护、基础设施自动化，以及受监管环境中的合规证据工作。
描述
- 在 GuideWell Source 的商业云、GovCloud 和辅助云环境中开发并运营安全控制
- 实施 SCP、IAM 策略、权限边界、加密和机密管理等预防性防护措施
- 配置并维护检测性控制，同时推动已发现问题完成修复
- 制定 PHI 保护措施，包括针对低级环境测试数据的控制
- 自动化证据收集，并参与审计和安全评估
- 评估应用程序和供应商架构，并处理云安全升级事件
- 开发为安全运营中心提供数据的云日志流水线
- 使用 Terraform 和 CI/CD 工作流部署安全控制
- 为 HITRUST、HIPAA、SOC 2、FedRAMP 及内部审计准备证据
- 负责各云账户中的加密和 KMS 密钥架构
任职要求
- 至少六年相关信息安全经验，其中包括四年或以上云安全工程经验
- 要求具备相关专业的学士学位
- 精通 AWS 和 Azure IAM，包括联合身份验证和跨账户访问
- 具备 Terraform 实践经验
- 具备使用云原生安全服务的生产环境经验
- 具有在 HIPAA、HITRUST、SOC 2、FedRAMP 或 NIST 800-53 控制要求下工作的背景
- 必须在入职后 180 天内取得注册信息系统安全专家（CISSP）认证
- 具有医疗保险支付方经验者优先
- 具备 AWS 或 Azure Security Specialty、CCSP 或 GIAC 云安全认证者优先
- 具有 GovCloud 以及 FedRAMP Moderate 或 High 经验者优先
- 具有至少两个主要云平台的安全工程经验者优先
- 具有 SIEM 集成和检测工程经验者优先
- 具有特权访问管理工具经验者优先
福利待遇
- 医疗、牙科、视力、人寿及全球旅行健康保险
- 人寿保险以及短期和长期伤残计划
- 旨在支持个人情况的休假计划
- 雇主提供匹配缴款的退休储蓄计划
- 带薪休假
- 志愿服务假
- 十个公司节假日和两个身心健康日
- 额外的自愿福利选项
- 全面的健康福利计划
- 可能提供激励性或佣金薪酬机会
- 年度绩效评估，并考虑增加基本薪资
- 混合办公安排