云安全工程师/DevSecOps工程师

我们正在寻找一名云安全工程师/DevSecOps工程师，帮助加强和成熟我们的AWS和Azure环境、软件交付流程、漏洞管理流程、合规操作以及安全监控平台。该职位是中层个人贡献者角色，适合能够独立工作在定义的安全倡议中，与工程和IT团队直接合作，并参与云安全架构决策的人。理想候选人是动手实践的，能够将安全和合规要求转化为可操作的技术改进。

3–5年在网络安全、云安全、DevOps、基础设施、系统管理、安全运营、合规运营或相关技术角色的经验。具有AWS和/或Microsoft Azure的实践经验，能够在两个平台之间工作。了解云安全概念，包括IAM、网络控制、加密、日志、监控、工作负载安全和共享责任模型。具有常见的AWS安全服务如IAM、CloudTrail、CloudWatch、GuardDuty、Security Hub、KMS、Config、S3安全或VPC控制的经验。具有常见的Azure安全服务如Microsoft Entra ID、Azure Policy、Defender for Cloud、Key Vault、网络安全组、Log Analytics、Sentinel或相关服务的经验。具有漏洞管理工具如Rapid7 InsightVM、Nexpose、InsightCloudSec、InsightIDR或类似平台的经验。具有SIEM、端点监控、日志分析或安全 telemetry 工具如Wazuh、Rapid7 InsightIDR、Microsoft Sentinel或类似平台的经验。熟悉合规自动化、GRC或审计准备平台如Vanta、Compyl或类似工具的经验。能够解释漏洞、云姿态、端点和合规发现，并根据风险优先级进行修复。具有安全配置、补丁管理、资产库存、证据收集、漏洞修复和例外管理流程的经验。具备基本到中级的脚本或自动化经验，使用Python、PowerShell、Bash、Terraform或类似工具。具备强大的沟通和文档技能，包括能够解释技术风险、写清晰的程序和推荐实际的修复选项。遵守所有组织信息安全政策，并保护所有敏感信息，包括但不限于ePHI和PHI，符合组织政策和联邦、州和地方法规。

我们提供非常慷慨的带薪休假，多种带薪假期计划，401(k)和激励计划，内部教育计划，完整的健康保险福利，健身报销，手机补贴，轻松的办公室有零食和饮料，同行认可计划，健康倡导和员工援助计划，宠物保险（真的），以及更多。我们最宝贵的福利？一个支持你的环境。该职位的预估薪资范围是140,000-170,000美元基本工资加奖金。基本工资取决于许多因素，包括但不限于教育、经验和技能。此范围可能随时更改并可能在将来修改。

GW RhythmX通过连接、AI原生智能统一临床洞察、患者参与和系统整体护理协调，正在革新医疗保健。公司结合了市场领先的AI精准护理技术与广泛的受信任患者参与领导力，帮助医疗机构提供正确的护理，正确的时机，通过正确的临床人员和渠道。其解决方案部署在超过150家医疗机构，触达超过8500万患者，包括800万美国退伍军人。公司再次被KLAS Research、Fierce Healthcare和AVIA Marketplace认可。作为SymphonyAI Group的子公司，GW RhythmX利用各种资产，包括10亿美元的R&D投资，与3亿患者相关的纵向数据，10亿总年度索赔，以及180万名医疗专业人员的超过3000家全球设施。