Vereinigte Staaten
HEARTLAND BUSINESS SYSTEMS LLC
Xsolis, Inc
Senior Cloud Security Engineer
Vereinigte Staaten
United States
PythonJavaNode.jsAWSDockerKubernetesC#Terraform
Automatische Übersetzung. Prüfe das Original.
Details zur Position
Wir definieren das Gesundheitswesen mit KI neu
Xsolis ist ein KI-gestütztes Technologieunternehmen, das den administrativen Aufwand im Gesundheitswesen reduziert, indem es eine intelligentere Zusammenarbeit zwischen Leistungserbringern und Kostenträgern ermöglicht. Seit 2013 verfolgen wir die Vision, ein reibungsloses Gesundheitssystem zu schaffen.
Unser Hauptsitz befindet sich in Franklin, TN – einem der am schnellsten wachsenden Zentren für Innovationen im Gesundheitswesen. Wir befinden uns im Herzen eines florierenden Ökosystems aus Gesundheitssystemen, Kostenträgern und Technologieführern.
Unser Flaggschiff-Produkt, Dragonfly®, ist die erste und einzige KI-gestützte Plattform, die kontinuierlich prädiktive Echtzeit-Scores für die medizinische Notwendigkeit zuweist. Dragonfly hat bei über 600 Kunden aus den Bereichen Krankenhäuser, Gesundheitssysteme und Krankenversicherungen nachweisliche Ergebnisse geliefert und wiederholt Branchenanerkennungen erhalten. Mit der Aufnahme in die Listen Inc. 5000 und Deloitte Technology Fast 500 ist Xsolis zudem eines der am schnellsten wachsenden Unternehmen in Privatbesitz des Landes und Nordamerikas. Wir suchen talentierte Mitarbeiter, die mit uns wachsen möchten.
Xsolis ist ein SaaS-Technologieunternehmen im Gesundheitswesen, das mit seiner Dragonfly-Plattform Silos zwischen Kostenträgern und Leistungserbringern aufbricht. Dabei kommen prädiktive Analysen, Machine Learning (ML) und generative KI zum Einsatz. Sicherheit, Datenschutz und Vertrauen bilden das Fundament für alles, was wir entwickeln.
Als Senior Cloud Security Engineer leiten Sie maßgeblich die Konzeption, Implementierung und kontinuierliche Verbesserung unserer Cloud-Sicherheitsstrategie. Sie spielen eine entscheidende Rolle bei der Absicherung von KI-gestützten Gesundheitsplattformen in modernen Cloud-Umgebungen (AWS), stellen die Einhaltung von Gesundheitsvorschriften sicher und schützen sensible Patientendaten. Diese Rolle erfordert fundierte technische Expertise im Bereich Cloud-Sicherheit, umfassende Erfahrung mit regulierten Umgebungen sowie eine zukunftsorientierte Denkweise bei der Absicherung von KI/ML, generativer KI und aufkommenden agentenbasierten KI-Systemen.
Wir sind davon überzeugt, dass ein erfolgreicher Senior Cloud Security Engineer bei Xsolis mehr als nur technisches Know-how benötigt. Für den Erfolg in dieser Rolle sind auch folgende nicht-technische Fähigkeiten entscheidend: Motivation, Kommunikationsstärke, Organisationstalent, Priorisierungsfähigkeit, Problemlösungskompetenz und Anpassungsfähigkeit.
Jede Rolle bei Xsolis bietet die Chance, ein komplexes Gesundheitssystem ein wenig effizienter zu gestalten – zusammen mit einem Team, das leidenschaftlich, dynamisch und aufrichtig an Ihrem Erfolg interessiert ist. Ihre Beiträge werden sowohl unser Produkt als auch unsere Kultur prägen.
Wesentliche Aufgaben und Verantwortlichkeiten
Die wesentlichen Aufgaben umfassen unter anderem:
Cloud-Sicherheitsarchitektur & Engineering
- Entwurf und Implementierung sicherer Cloud-Architekturen über AWS hinweg
- Leitung der Entwicklung von Sicherheitsleitplanken, Richtlinien und Standards (IAM, Netzwerksegmentierung, Verschlüsselung usw.)
- Implementierung von Zero-Trust-Architekturprinzipien in Cloud-nativen Systemen und Endpunkten
- Absicherung von containerisierten und serverlosen Workloads (ECS, Kubernetes, Docker, Lambda usw.)
- Bewertung bestehender Cloud-Implementierungen, Identifizierung von Sicherheitslücken und deren Priorisierung zur Behebung
Sicherheit der Belegschaft
- Definition und Durchsetzung von Sicherheitskontrollen für Endpunkte und den Zugriff auf Ressourcen
- Implementierung von Verbesserungen im Identitätslebenszyklus und PAM
- Zusammenarbeit mit Engineering-Teams zur Konzeption und Implementierung einer sicheren VDI-Umgebung für den Zugriff auf PHI
KI/ML & GenAI-Sicherheit
- Definition und Durchsetzung von Sicherheitskontrollen für KI/ML- und GenAI-Anwendungen
- Zusammenarbeit mit dem Data-Science-Team zur Minderung von Risiken wie Modellvergiftung, Prompt-Injection, Datenabfluss und gegnerischen Angriffen
- Absicherung von agentenbasierten KI-Systemen, einschließlich autonomer Workflows und entscheidungsfindender Agenten
- Zusammenarbeit mit Data-Science-Teams zur Integration von Sicherheit in den Modellentwicklungslebenszyklus (MLSecOps)
Compliance & Risikomanagement
- Zusammenarbeit mit GRC zur Sicherstellung der Einhaltung von Gesundheitsvorschriften (HIPAA, HITRUST, SOC 2 usw.)
- Durchführung von Risikobewertungen und Bedrohungsmodellierungen für Cloud- und KI-Systeme
- Unterstützung bei Audits und Compliance-Initiativen durch entsprechende Kontrollen und Dokumentationen
Erkennung & Reaktion
- Implementierung und Optimierung von Cloud-nativen Sicherheitsüberwachungs- und Erkennungstools (SIEM, CSPM, CWPP)
- Entwicklung automatisierter Workflows für Reaktion und Behebung
- Unterstützung bei der Verwaltung von Incident-Response-Maßnahmen für Cloud-Sicherheitsereignisse
DevSecOps & Automatisierung
- Fundierte Erfahrung mit SAST, DAST, SCA und der Nutzung von KI-Codierungstools
- Vertrautheit mit Programmiersprachen (Python, Java, Node.js, C#)
- Integration und Optimierung der Sicherheit in CI/CD-Pipelines und Infrastructure-as-Code (Terraform, CloudFormation)
- Automatisierung von Sicherheitskontrollen, Scans und Richtliniendurchsetzung
- Zusammenarbeit mit Engineering-Teams zur Umsetzung von Shift-Left-Sicherheitsstrategien
Führung & Zusammenarbeit
- Mentoring für andere Ingenieure und Sicherheitsanalysten sowie Förderung von Best Practices im Bereich Sicherheit über alle Teams hinweg
- Zusammenarbeit mit Produkt-, Engineering-, Personal-, Unternehmenssystem- und Data-Science-Teams
- Ständige Beobachtung aufkommender Bedrohungen im Bereich Cloud- und KI-Sicherheit
- Zusammenarbeit mit verschiedenen Teams (intern und extern) zur Erreichung der Geschäftsziele und Unterstützung der Xsolis-Werte
Mindestanforderungen (Wissen, Fähigkeiten und Fertigkeiten)
Ausbildung
- Bachelor-Abschluss in Cybersicherheit, Informatik, Informationssystemen oder entsprechende Berufserfahrung erforderlich
Erfahrung
- 5+ Jahre Erfahrung im Bereich Cloud-Sicherheit oder Cybersicherheit-Engineering
- Fundierte Kenntnisse der Cloud-Sicherheitsprinzipien (IAM, Netzwerk, Verschlüsselung, Protokollierung usw.)
- Praktische Erfahrung in der Nutzung und Absicherung von AWS-Diensten
- Fundiertes Verständnis der Absicherung von containerisierten Umgebungen (Kubernetes, Docker)
- Tiefgreifendes Verständnis von Sicherheit in regulierten Umgebungen (HIPAA, HITRUST, SOC 2)
- Umfassende Erfahrung bei der Implementierung von Automatisierung zur Effizienzsteigerung
- Erfahrung bei der Implementierung von Zero-Trust-Architekturen
- Kenntnisse in Programmierung oder Skripting
- Erfahrung bei der Identifizierung von KI-Sicherheitsrisiken und der Absicherung von KI-Technologien
- Fähigkeit, mit einer Vielzahl von Fachleuten und Teammitgliedern zusammenzuarbeiten und diese indirekt zu führen.
- Master-Abschluss in Cybersicherheit, Informatik oder Informationssystemen wünschenswert
- Zertifizierungen wie CISSP, CCSP oder AWS-Sicherheitszertifizierungen sind sehr erwünscht.
Arbeitsumgebung und Reiseanforderungen
Die Arbeit findet in der Regel in einer normalen Büroumgebung statt, die nur minimale physische Risiken birgt.
Die Position erfordert geringe bis mäßige körperliche Aktivität. Es handelt sich überwiegend um eine sitzende Tätigkeit, bei der gelegentlich eine Kraft von bis zu 10 Pfund ausgeübt werden muss oder ein vernachlässigbarer Kraftaufwand zum Heben, Tragen, Schieben, Ziehen oder anderweitigen Bewegen von Gegenständen erforderlich ist. Die Arbeit erfordert meistens Sitzen, kann aber kurze Phasen des Gehens oder Stehens beinhalten. Ein nennenswertes Bücken ist normalerweise nicht erforderlich.
Diese Rolle erfordert Reisen zu unseren Hauptbüros in TN für Schulungszwecke.
Körperliche Anforderungen & Arbeitsumgebung
Die hier beschriebenen körperlichen Anforderungen sind repräsentativ für diejenigen, die ein Mitarbeiter erfüllen muss, um die wesentlichen Funktionen dieser Position erfolgreich auszuführen.
Angemessene Vorkehrungen können getroffen werden, um Menschen mit Behinderungen die Ausübung der Funktionen zu ermöglichen.
-------
Xsolis ist stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit fördert. Wir feiern Vielfalt und verpflichten uns, ein integratives Umfeld für alle zu schaffen. Wir ermutigen Kandidaten mit jedem Hintergrund, sich zu bewerben.
Alle Kandidaten müssen erfolgreich eine Hintergrundüberprüfung bestehen und unterliegen derselben Sicherheitsrolle, die den Zugriff auf sensible Informationen, einschließlich proprietärer Daten und PHI, beinhaltet.
Hinweis zur Arbeitserlaubnis: Bitte beachten Sie, dass wir für diese Position keine Visumsponsorenschaft oder Einwanderungsunterstützung anbieten. Bewerber müssen bereits über eine unbefristete Vollzeitarbeitserlaubnis für die Vereinigten Staaten verfügen, ohne dass eine aktuelle oder zukünftige Sponsorenschaft erforderlich ist.
Alle offiziellen Mitteilungen unseres Rekrutierungsteams erfolgen ausschließlich über @xsolis.com. Überprüfen Sie offene Stellen unter xsolis.com/about/careers. Informationen darüber, wie wir personenbezogene Daten von Bewerbern sammeln, verwenden und schützen, finden Sie in unserem CCPA-Datenschutzhinweis für Stellenbewerber.
Das Gesamtvergütungspaket für Vollzeitmitarbeiter umfasst:
- Kranken-, Zahn- und Augenversicherung
- Arbeitgeberzuschuss zur 401K-Altersvorsorge
- Flexible bezahlte Freistellung (Paid Time Off)
- Bezahlte Elternzeit
- HSA/FSA-Optionen
- Programm zur Erstattung von Bildungskosten
- Vom Arbeitgeber bezahlte EAP- und psychologische Beratungsdienste
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen