云和基础设施安全工程师

Security Engineer 职责是作为安全与IT运营团队的一员，专注于云安全、AWS架构和基础设施即代码（IaC）。该角色负责在高度监管的环境中保护敏感的医疗信息，并通过自动化优先策略在云原生基础设施中嵌入安全控制。主要职责包括：设计、实施和维护面向AWS的云安全架构（符合HIPAA、NIST和HITRUST标准）；使用IAM、Organizations、CloudTrail、Config、GuardDuty、Security Hub、KMS和网络安全控制安全AWS环境；使用Terraform构建、审查和维护基础设施即代码，确保安全控制可版本化、可审计且默认启用；开发安全的Terraform模块、守护rails和策略即代码以防止配置错误和漂移；与开发和云运维团队合作实施DevSecOps实践，包括CI/CD流水线安全和IaC扫描；建立和管理AWS和Microsoft Entra的标识和访问标准；支持SOC 2 Type II、HITRUST、HIPAA和PCI审计，重点是云控制证据；监控云环境，分析安全事件，并与MSP合作响应事件；维护与云安全架构、IaC标准和事件响应相关的文档；提供安全指导和云安全专业知识。

学士学位，计算机科学、工程或同等经验；3年以上安全工程经验，具有AWS重点；具备Terraform和基础设施即代码工作流的实战经验；有AWS工作负载安全经验（计算、存储和网络）；有Microsoft Entra、Active Directory和AWS IAM经验；有HIPAA、NIST、SOC 2和HITRUST安全控制经验；有将安全整合到CI/CD流水线和DevSecOps工作流中的经验；对Windows操作系统和网络概念有强知识。

HealthMark Group 是一家领先的医疗IT解决方案提供商，成立于2006年，总部位于德克萨斯州达拉斯市。公司连续多年被评为德克萨斯100强和Inc. 5000强最快的增长公司之一。公司正处于转型阶段：现代化遗留系统、构建新产品、自动化以前需要满室人员的工作流程。