DAS Health 招聘网络安全工程师 美国 | LinkedIn

DAS Health 正在寻找一名网络安全工程师加入我们的网络安全团队。该角色在保护客户和组织的数据方面发挥关键作用，特别是在医疗环境中保护患者健康信息（PHI）。网络安全工程师将设计、实施和管理复杂医疗IT系统的安全控制，确保符合HIPAA、HITECH和SOC 2等关键监管框架。该角色适合在快速发展的MSP环境中寻求安全、合规和保护关键医疗系统的人。

职责包括

• 设计和实施安全架构，涵盖电子病历平台、医疗设备和医疗信息交换系统
• 配置和管理安全工具，如防火墙、IDS/IPS、SIEM、DLP、MFA、EDR和加密技术
• 进行漏洞评估和渗透测试，识别并缓解客户端环境中的风险
• 监控和响应安全事件，执行根本原因分析并实施纠正措施
• 开发和维护事件响应计划，确保对安全漏洞的快速合规响应
• 进行数字取证分析并支持 breach 调查，包括HIPAA报告要求
• 监控安全系统和日志，主动识别威胁和异常活动
• 构建和维护报告仪表板，为客户端和内部利益相关者提供支持
• 确保符合行业标准，包括HIPAA、HITECH、HITRUST和SOC 2 Type II
• 支持审计准备和参与，包括文档和控制维护
• 与内部团队和客户端合作，将安全整合到日常流程和运营中
• 支持安全意识培训并与供应商合作确保强安全实践

要求

• 计算机科学、信息安全或相关领域的学士学位（硕士或认证优先）
• 3-5年的网络安全工程经验，理想情况下在医疗或MSP环境中
• 熟练使用安全技术，包括防火墙、IDS/IPS、SIEM、DLP、MFA、EDR和电子邮件安全
• 有云环境（AWS、Azure或GCP）安全经验
• 有准备SOC 2 Type II审计的经验
• 熟悉医疗合规框架（HIPAA、HITECH、HITRUST）
• 熟悉复杂环境中的网络和安全架构
• 熟悉脚本工具如Python或PowerShell
• 强大的分析和解决问题能力，能够管理复杂的安全挑战
• 能够清晰地向技术及非技术相关方沟通技术概念
• 高水平的专业性、细致入微和诚信

具有竞争力的薪酬和福利，职业成长机会，多样化的客户环境和技术，协作、团队导向的文化，有机会在医疗领域产生有意义的影响

DAS Health 是领先的医疗IT托管服务提供商和技术合作伙伴。我们通过创新技术解决方案帮助医疗组织更高效、更安全地运营。加入我们的团队，您将受益于：