Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
Xsolis, Inc
Ingeniero/a Senior de Seguridad en la Nube
Estados Unidos
United States
PythonJavaNode.jsAWSDockerKubernetesC#Terraform
Traducción automática. Consulta el original.
Detalles del resumen del puesto
Redefiniendo la atención sanitaria con IA
Xsolis es una empresa de tecnología impulsada por IA que reduce el desperdicio administrativo en la atención sanitaria al permitir una colaboración más inteligente entre proveedores y pagadores. Desde 2013, nuestra visión ha sido crear un sistema sanitario sin fricciones.
Estamos orgullosos de tener nuestra sede en Franklin, TN (uno de los centros de innovación sanitaria de más rápido crecimiento del país) y nos encontramos en el corazón de un ecosistema próspero de sistemas de salud, pagadores y líderes tecnológicos.
Nuestro producto estrella, Dragonfly®, es la primera y única plataforma impulsada por IA que asigna continuamente puntuaciones predictivas en tiempo real para la necesidad médica. Dragonfly ha obtenido resultados probados en más de 600 clientes entre hospitales, sistemas de salud y planes de salud, y ha recibido un reconocimiento constante de la industria. Gracias a su inclusión en las listas Inc. 5000 y Deloitte Technology Fast 500, Xsolis es también una de las empresas privadas de más rápido crecimiento en el país y en toda Norteamérica, y buscamos personas con talento para crecer con nosotros.
Xsolis es una empresa de tecnología sanitaria SaaS que elimina los silos entre los pagadores y proveedores de atención sanitaria con su plataforma Dragonfly, la cual aprovecha el análisis predictivo, Machine Learning (ML) y la IA generativa. La seguridad, la privacidad y la confianza son fundamentales para todo lo que construimos.
Como Ingeniero/a Senior de Seguridad en la Nube, ayudará a liderar el diseño, la implementación y la mejora continua de nuestra postura de seguridad en la nube. Desempeñará un papel fundamental en la protección de plataformas sanitarias impulsadas por IA que se ejecutan en entornos de nube modernos (AWS), garantizando el cumplimiento de las normativas sanitarias y protegiendo los datos confidenciales de los pacientes. Este puesto requiere una profunda experiencia técnica en seguridad en la nube, una sólida experiencia en entornos regulados y una mentalidad vanguardista en torno a la seguridad de la IA/ML, la IA generativa y los sistemas de IA agentica emergentes.
Creemos que un Ingeniero/a Senior de Seguridad en la Nube eficaz necesita algo más que conocimientos técnicos. El puesto también requiere varias habilidades no técnicas para tener éxito en Xsolis, incluyendo: motivación, comunicación, organización, priorización, resolución de problemas y adaptabilidad.
Cualquier puesto en Xsolis es una oportunidad para hacer que un sistema sanitario complejo sea un poco más eficiente junto a un equipo apasionado, dinámico y genuinamente comprometido con su éxito. Sus contribuciones darán forma tanto a nuestro producto como a nuestra cultura.
Funciones y responsabilidades esenciales
Las funciones esenciales incluyen, entre otras, las siguientes:
Arquitectura e ingeniería de seguridad en la nube
- Diseñar e implementar arquitecturas de nube seguras en AWS
- Liderar el desarrollo de barreras de seguridad, políticas y estándares (IAM, segmentación de red, cifrado, etc.)
- Implementar principios de arquitectura Zero Trust en sistemas nativos de la nube y puntos finales de usuario
- Proteger cargas de trabajo en contenedores y sin servidor (ECS, Kubernetes, Docker, Lambda, etc.)
- Evaluar las implementaciones en la nube existentes, identificando problemas de seguridad y priorizándolos para su remediación.
Seguridad de la fuerza laboral
- Definir y aplicar controles de seguridad para puntos finales y acceso a recursos
- Implementar mejoras en el ciclo de vida de la identidad y PAM
- Colaborar con los equipos de ingeniería para diseñar e implementar un entorno VDI seguro para admitir el acceso a PHI
Seguridad de IA/ML y GenAI
- Definir y aplicar controles de seguridad para aplicaciones de IA/ML y GenAI
- Colaborar con el equipo de Ciencia de Datos para mitigar riesgos como el envenenamiento de modelos, la inyección de prompts, la fuga de datos y los ataques adversarios
- Proteger los sistemas de IA agentica, incluidos los flujos de trabajo autónomos y los agentes de toma de decisiones
- Colaborar con los equipos de ciencia de datos para integrar la seguridad en el ciclo de vida de desarrollo de modelos (MLSecOps)
Cumplimiento y gestión de riesgos
- Colaborar con GRC para garantizar el cumplimiento de las normativas sanitarias (HIPAA, HITRUST, SOC 2, etc.)
- Realizar evaluaciones de riesgos y modelado de amenazas para sistemas de nube e IA
- Apoyar auditorías e iniciativas de cumplimiento con los controles y la documentación adecuados
Detección y respuesta
- Implementar y ajustar la supervisión y detección de seguridad nativa de la nube (SIEM, CSPM, CWPP)
- Desarrollar flujos de trabajo automatizados de respuesta y remediación
- Ayudar a gestionar los esfuerzos de respuesta a incidentes para eventos de seguridad en la nube
DevSecOps y automatización
- Amplia experiencia con SAST, DAST, SCA y el uso de herramientas de codificación de IA
- Familiaridad con lenguajes de programación (Python, Java, Node.js, C#)
- Integrar y optimizar la seguridad en los procesos de CI/CD y la infraestructura como código (Terraform, CloudFormation)
- Automatizar los controles de seguridad, el escaneo y la aplicación de políticas
- Colaborar con los equipos de ingeniería para integrar la seguridad desde el inicio (shift security left)
Liderazgo y colaboración
- Asesorar a otros ingenieros y analistas de seguridad, y promover las mejores prácticas de seguridad en todos los equipos
- Colaborar con los equipos de producto, ingeniería, operaciones de personal, sistemas empresariales y ciencia de datos
- Mantenerse al tanto de las amenazas emergentes en la seguridad de la nube y la IA
- Colaborar con varios equipos (internos y externos) para cumplir los objetivos empresariales y apoyar los valores de Xsolis
Cualificaciones mínimas (conocimientos, habilidades y capacidades)
Educación
- Se requiere una licenciatura en Ciberseguridad, Informática, Sistemas de Información o experiencia laboral equivalente
Experiencia
- Más de 5 años de experiencia en seguridad en la nube o ingeniería de ciberseguridad
- Sólidos conocimientos de los principios de seguridad en la nube (IAM, redes, cifrado, registro, etc.)
- Experiencia práctica en el uso y la protección de servicios de AWS
- Sólida comprensión de la seguridad en entornos de contenedores (Kubernetes, Docker)
- Profundo conocimiento de la seguridad en entornos regulados (HIPAA, HITRUST, SOC 2)
- Amplia experiencia en la implementación de automatización para ganar eficiencia
- Experiencia en la implementación de la arquitectura Zero Trust
- Dominio de la programación o el scripting
- Experiencia en la identificación de riesgos de seguridad de IA y en la protección de tecnologías de IA
- Capacidad para trabajar y liderar indirectamente a una amplia gama de profesionales y miembros del equipo.
- Se valora un máster en Ciberseguridad, Informática o Sistemas de Información
- Son muy deseables certificaciones como CISSP, CCSP y certificaciones de seguridad de AWS.
Entorno de trabajo y requisitos de viaje
El trabajo se realiza normalmente en un entorno administrativo de oficina, lo que implica una exposición mínima a riesgos físicos.
El puesto requiere poca o moderada actividad física. Se trata principalmente de un trabajo sedentario que requiere ejercer ocasionalmente hasta 10 libras de fuerza o una cantidad insignificante de fuerza para levantar, transportar, empujar, tirar o mover objetos de otro modo. El trabajo implica estar sentado la mayor parte del tiempo, pero puede implicar caminar o estar de pie durante breves periodos. Por lo general, no se requiere agacharse de forma significativa.
Este puesto requiere viajar a nuestras oficinas centrales en TN para recibir formación.
Exigencias físicas y entorno de trabajo
Las exigencias físicas descritas aquí son representativas de las que debe cumplir un empleado para realizar con éxito las funciones esenciales de este puesto.
Se pueden realizar adaptaciones razonables para permitir que las personas con discapacidad realicen las funciones.
-------
Xsolis se enorgullece de ser un empleador que ofrece igualdad de oportunidades. Celebramos la diversidad y estamos comprometidos a construir un entorno inclusivo para todos. Animamos a los candidatos de todos los orígenes a presentar su solicitud.
Todos los candidatos deben superar con éxito una verificación de antecedentes y estar sujetos al mismo rol de seguridad, lo que incluye el acceso a información confidencial, incluidos datos de propiedad y PHI.
Aviso de autorización de trabajo: Tenga en cuenta que no proporcionamos patrocinio de visa ni apoyo de inmigración para este puesto. Los solicitantes ya deben estar autorizados para trabajar en los Estados Unidos a tiempo completo y de forma permanente sin necesidad de patrocinio actual o futuro.
Todas las comunicaciones oficiales de nuestro equipo de contratación provendrán únicamente de @xsolis.com. Verifique las vacantes en xsolis.com/about/careers. Para obtener información sobre cómo recopilamos, utilizamos y protegemos la información personal de los solicitantes, consulte nuestro Aviso de Privacidad CCPA para Solicitantes de Empleo.
El paquete de compensación total para empleados a tiempo completo incluye:
- Seguro médico/dental/de visión
- Contribución de la empresa al plan 401K
- Tiempo libre remunerado flexible
- Permiso parental remunerado
- Opciones de HSA/FSA
- Programa de reembolso educativo
- Servicios de EAP y salud mental pagados por el empleador
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil