Senior Security Engineer II - IAM

Должность: Старший инженер по безопасности II - IAM Местоположение: Остин, Техас / удаленно

В Aledade мы, как старшие инженеры по безопасности II, играем центральную роль в обеспечении безопасности нашей корпоративной, облачной и нативной сред, а также приложений. Мы ищем инженеров по безопасности, которые понимают, что данные и автоматизация являются важными компонентами нашей миссии, и знают, как активно применять эти компоненты в масштабе. Помимо технических знаний, мы ценим людей, которые могут сотрудничать с различными командами, добиваться значимых результатов и укреплять нашу цифровую среду. Мы отдаем предпочтение принципу «безопасность как код» и автоматизации на основе API перед ручным администрированием, создавая устойчивые конвейеры управления идентификацией, которые беспрепятственно масштабируются вместе с нашим ростом.

Основные обязанности Работа в кросс-функциональном режиме для проектирования, создания и эксплуатации решений, которые постоянно улучшают и автоматизируют наши возможности обеспечения безопасности. Использование данных для понимания тенденций, показателей и возможностей улучшения нашей безопасности, а затем помощь в реализации этих возможностей совместно с заинтересованными сторонами. Руководство и совершенствование усилий по реагированию на инциденты, инициация анализа, сдерживания и стратегий смягчения последствий в кросс-функциональной среде для обеспечения эффективного разрешения и устранения инцидентов безопасности. Помощь в разработке и уточнении документации по безопасности, относящейся к нашей программе безопасности, такой как политики, стандарты, базовые конфигурации и стандартные операционные процедуры. Менторство и обучение младших инженеров или аналитиков. Минимальные требования Степень бакалавра / бакалавра технологий (или выше) в области компьютерных наук, информационных технологий, кибербезопасности или смежной области, 8 лет опыта работы в области безопасности без степени. 4+ года опыта работы в качестве доверенного консультанта в командной среде, решения краткосрочных и долгосрочных бизнес-задач. 4+ года опыта наставничества других инженеров или аналитиков. Управление идентификацией и доступом (Identity & Access Management). Опыт работы с инструментами федеративной идентификации - Okta/Entra ID/Ping Identity. Опыт работы с инструментами управления идентификацией и доступом (Identity Governance and Administration, IGA) - Omada, Lumos, Sailpoint, Saviynt. Архитектура облачного IAM: Глубокое знание облачных архитектур безопасности (AWS IAM, Azure Entra ID или GCP IAM), включая проектирование/применение ролей с минимальными привилегиями, RBAC/ABAC и политик разрешений. Опыт автоматизации - Python, Terraform, Powershell. Предпочтительные знания, навыки и способности (KSA). Предыдущий опыт работы в сфере здравоохранения с системами HealthTech, такими как электронные медицинские карты, клинические данные и т. д. Предыдущий опыт работы с акцентом на инструментарий, автоматизацию и разработку распределенных систем. Опыт генерации автоматизированных метрик для измерения эффективности и согласованности услуг и программ. Сильные коммуникативные навыки, как письменные, так и устные, с возможностью четко излагать сложные технические проблемы разнообразной аудитории. Управление идентификацией и доступом (Identity & Access Management). Основы управления нечеловеческой идентификацией (Non-Human Identity, NHI): Практический опыт управления учетными записями служб, API-ключами, ботами и автоматизированными идентификаторами рабочих нагрузок в облачной инфраструктуре. Протоколы идентификации и управление: Знание стандартов идентификации и протоколов федерации (SAML, OIDC, OAuth, LDAP/Directory Services), автоматизация жизненного цикла пользователей, SSO, MFA и доступ по принципу «только по необходимости» (Just-In-Time, JIT). Опыт работы с системами и практиками управления идентификацией и доступом (Identity & Access Management, IaM). Глубокое знание протоколов аутентификации, механизмов авторизации и служб каталогов. Высокий уровень владения навыками внедрения решений IaM в очень сложных средах. Знакомство с нормативными требованиями и стандартами безопасности. Опыт генерации автоматизированных метрик для измерения эффективности и согласованности услуг и программ. Сильные коммуникативные навыки, как письменные, так и устные, с возможностью четко излагать сложные вопросы безопасности разнообразной аудитории. Физические требования Длительное сидение. Интенсивное использование компьютеров и клавиатуры. Возможна периодическая ходьба и переноска легких грузов. Кто мы: Aledade PBC, корпорация общественных благ, существует для того, чтобы расширять возможности наиболее трансформирующей части нашей системы здравоохранения – независимой первичной медико-санитарной помощи. Мы были основаны в 2014 году, и с тех пор стали крупнейшей сетью независимой первичной помощи в стране, помогая практикам, медицинским центрам и клиникам предоставлять лучшую помощь своим пациентам и преуспевать в системе оплаты по результатам (value-based care). Кроме того, создавая контракты на оплату по результатам с широким спектром медицинских планов, мы стремимся изменить традиционную модель оплаты за услуги (fee-for-service). Наша работа укрепляет преемственность ухода, выравнивает стимулы и гарантирует, что врачи первичного звена получают оплату за то, что они делают лучше всего – поддержание здоровья пациентов. Если вы хотите помочь создать систему здравоохранения, которая полезна для пациентов, полезна для медицинских учреждений и полезна для общества, и если вы стремитесь присоединиться к культуре сотрудничества, инклюзивности и удаленной работы, вы пришли по адресу.

Что это значит для вас? В Aledade PBC вы станете частью креативной культуры, движимой страстью к решению сложных задач с уважением, непредвзятостью и желанием учиться. Вы будете сотрудничать с членами команды, которые привносят в свою работу широкий спектр опыта, интересов, происхождения, убеждений и достижений, и которые объединены общей страстью к общественному здравоохранению и приверженностью миссии Aledade.

В дополнение к выходным дням для поддержания баланса между работой и личной жизнью и удовольствия, мы предлагаем следующий комплексный пакет льгот, разработанный для общего благополучия наших сотрудников:

Гибкий график работы и возможность удаленной работы доступны для многих должностей. Медицинская, стоматологическая и офтальмологическая страховка, оплачиваемая до 80% для сотрудников, иждивенцев и партнеров. Обширный план отпусков (21 день PTO в первый год). Два оплачиваемых дня волонтерства и 11 оплачиваемых праздников. 12 недель оплачиваемого отпуска по уходу за ребенком для всех новых родителей. Шесть недель оплачиваемого отпуска после шести лет службы. Программа помощи в обучении и программа возмещения расходов клиническим сотрудникам. 401(k) с компенсацией до 4%. Опционы на акции. И многое другое!

В Aledade PBC мы не просто принимаем различия, мы их отмечаем! Мы стремимся привлекать, развивать и удерживать высококвалифицированных специалистов, представляющих разнообразные сообщества, в которых мы живем и работаем. Aledade стремится создать разнообразную среду и гордится тем, что является работодателем с равными возможностями. Политика и решения Aledade в области занятости основаны на заслугах, квалификации, производительности и потребностях бизнеса. Все квалифицированные кандидаты получат равные возможности трудоустройства независимо от возраста, расы, цвета кожи, национального происхождения, пола (включая беременность, роды или медицинские состояния, связанные с беременностью или родами), гендерной идентичности или выражения, религии, физических или умственных недостатков, медицинского состояния, юридически защищенной генетической информации, семейного положения, статуса ветерана или сексуальной ориентации.