GuideWell Source 是 GuideWell 家族的一員，業務涵蓋醫療服務、醫療保險與顧問服務。公司開發醫療解決方案並將其推向市場，其中包括旨在改善患者健康成果、提升消費者參與度的醫療照護模式。此外，公司也為州及聯邦 Medicare 與 Medicaid 計畫提供行政管理與理賠處理支援，協助醫療機構管理複雜的營運流程，並著重於可靠性與卓越營運。
雲端安全工程師——混合辦公，美國
GuideWell Source 正在招募雲端安全工程師，於醫療雲端遷移期間強化 AWS 與 Azure 安全控制。 此職位涵蓋身分識別、加密、日誌記錄、PHI 保護、基礎架構自動化，以及受監管環境中的合規證據工作。
說明
- 在 GuideWell Source 的商業雲端、GovCloud 與次要雲端環境中開發並運作安全控制
- 實作 SCP、IAM 政策、權限界限、加密與密鑰管理等預防性防護措施
- 設定並維護偵測性控制，同時推動已識別問題完成修復
- 建立 PHI 保護措施，包括針對低階環境測試資料的控制
- 自動化證據蒐集，並參與稽核與安全評估
- 評估應用程式與供應商架構，並處理雲端安全升級事件
- 開發供安全營運中心使用的雲端日誌管線
- 使用 Terraform 與 CI/CD 工作流程部署安全控制
- 為 HITRUST、HIPAA、SOC 2、FedRAMP 與內部稽核準備證據
- 監督各雲端帳戶中的加密與 KMS 金鑰架構
職位要求
- 至少六年相關資訊安全經驗，其中包括四年或以上的雲端安全工程經驗
- 須具備相關學士學位
- 精通 AWS 與 Azure IAM，包括聯合身分驗證與跨帳戶存取
- 具備 Terraform 實務經驗
- 具備使用雲端原生安全服務的生產環境經驗
- 具備在 HIPAA、HITRUST、SOC 2、FedRAMP 或 NIST 800-53 控制要求下工作的背景
- 必須在到職後 180 天內取得註冊資訊系統安全專家（CISSP）認證
- 具備醫療保險支付方經驗者優先
- 具備 AWS 或 Azure Security Specialty、CCSP 或 GIAC 雲端安全認證者優先
- 具備 GovCloud 及 FedRAMP Moderate 或 High 經驗者優先
- 具備至少兩個主要雲端平台的安全工程經驗者優先
- 具備 SIEM 整合與偵測工程經驗者優先
- 具備特權存取管理工具經驗者優先
福利待遇
- 醫療、牙科、視力、人壽及全球旅行健康保險
- 人壽保險以及短期與長期失能計畫
- 旨在支援個人情況的休假計畫
- 雇主提供配對提撥的退休儲蓄計畫
- 帶薪休假
- 志工假
- 十個公司假日與兩個身心健康日
- 額外的自願福利選項
- 完整的健康福利計畫
- 可能提供獎勵性或佣金薪酬機會
- 年度績效評估，並考量調升基本薪資
- 混合辦公安排