Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
Xsolis, Inc
Engenheiro Sênior de Segurança em Nuvem
Estados Unidos
United States
PythonJavaNode.jsAWSDockerKubernetesC#Terraform
Tradução automática. Consulte o original.
Detalhes do Resumo da Posição
Redefinindo a Saúde com IA
A Xsolis é uma empresa de tecnologia impulsionada por IA que reduz o desperdício administrativo na área da saúde, permitindo uma colaboração mais inteligente entre prestadores e pagadores. Desde 2013, nossa visão tem sido criar um sistema de saúde sem atritos.
Estamos orgulhosamente sediados em Franklin, TN - um dos polos de inovação em saúde que mais cresce no país - e estamos no coração de um ecossistema próspero de sistemas de saúde, pagadores e líderes tecnológicos.
Nosso principal produto, Dragonfly®, é a primeira e única plataforma impulsionada por IA a atribuir continuamente pontuações preditivas em tempo real para necessidade médica. O Dragonfly entregou resultados comprovados em mais de 600 clientes entre hospitais, sistemas de saúde e planos de saúde, e conquistou reconhecimento recorrente do setor. Com presença nas listas Inc. 5000 e Deloitte Technology Fast 500, a Xsolis também é uma das empresas privadas que mais cresce no país e na América do Norte, e estamos em busca de pessoas talentosas para crescer conosco.
A Xsolis é uma empresa de tecnologia de saúde SaaS que elimina barreiras entre pagadores e prestadores de serviços de saúde com sua plataforma Dragonfly, que utiliza análise preditiva, Machine Learning (ML) e IA Generativa. Segurança, privacidade e confiança são fundamentais para tudo o que construímos.
Como Engenheiro Sênior de Segurança em Nuvem, você ajudará a liderar o design, a implementação e a melhoria contínua de nossa postura de segurança em nuvem. Você desempenhará um papel crítico na proteção de plataformas de saúde impulsionadas por IA que operam em ambientes de nuvem modernos (AWS), garantindo a conformidade com as regulamentações de saúde e protegendo dados sensíveis de pacientes. Esta função exige profunda experiência técnica em segurança em nuvem, sólida experiência com ambientes regulamentados e uma mentalidade voltada para o futuro em relação à segurança de IA/ML, IA Generativa e sistemas emergentes de IA Agêntica.
Acreditamos que um Engenheiro Sênior de Segurança em Nuvem eficaz precisa de mais do que apenas conhecimento técnico. A função também exige várias habilidades não técnicas para ser bem-sucedida na Xsolis, incluindo: motivação, comunicação, organização, priorização, resolução de problemas e adaptabilidade.
Em qualquer função na Xsolis, é uma chance de tornar um sistema de saúde complexo um pouco mais eficiente ao lado de uma equipe apaixonada, ágil e genuinamente investida no seu sucesso. Suas contribuições moldarão tanto nosso produto quanto nossa cultura.
Deveres e Responsabilidades Essenciais
As funções essenciais incluem, mas não estão limitadas ao seguinte:
Arquitetura e Engenharia de Segurança em Nuvem
- Projetar e implementar arquiteturas de nuvem seguras em AWS
- Liderar o desenvolvimento de barreiras de segurança, políticas e padrões (IAM, segmentação de rede, criptografia, etc.)
- Implementar princípios de arquitetura Zero Trust em sistemas nativos da nuvem e endpoints de usuários
- Proteger cargas de trabalho conteinerizadas e serverless (ECS, Kubernetes, Docker, Lambda, etc.)
- Avaliar implementações de nuvem existentes, identificando problemas de segurança e priorizando-os para remediação.
Segurança da Força de Trabalho
- Definir e aplicar controles de segurança para endpoints e acesso a recursos
- Implementar melhorias no ciclo de vida de identidade e PAM
- Colaborar com equipes de engenharia para projetar e implementar um ambiente VDI seguro para suportar o acesso a PHI
Segurança de IA/ML e IA Generativa
- Definir e aplicar controles de segurança para aplicações de IA/ML e IA Generativa
- Colaborar com a Ciência de Dados para mitigar riscos como envenenamento de modelos, injeção de prompt, vazamento de dados e ataques adversários
- Proteger sistemas de IA Agêntica, incluindo fluxos de trabalho autônomos e agentes de tomada de decisão
- Colaborar com equipes de ciência de dados para incorporar segurança no ciclo de vida de desenvolvimento de modelos (MLSecOps)
Conformidade e Gestão de Riscos
- Colaborar com GRC para garantir a adesão às regulamentações de saúde (HIPAA, HITRUST, SOC 2, etc.)
- Conduzir avaliações de risco e modelagem de ameaças para sistemas de nuvem e IA
- Apoiar auditorias e iniciativas de conformidade com controles e documentação apropriados
Detecção e Resposta
- Implementar e ajustar monitoramento e detecção de segurança nativos da nuvem (SIEM, CSPM, CWPP)
- Desenvolver fluxos de trabalho automatizados de resposta e remediação
- Ajudar a gerenciar esforços de resposta a incidentes para eventos de segurança em nuvem
DevSecOps e Automação
- Experiência profunda com SAST, DAST, SCA e o uso de ferramentas de codificação por IA
- Familiaridade com linguagens de programação (Python, Java, Node.js, C#)
- Integrar e otimizar a segurança em pipelines de CI/CD e infraestrutura como código (Terraform, CloudFormation)
- Automatizar controles de segurança, varredura e aplicação de políticas
- Colaborar com equipes de engenharia para adotar a cultura shift-left de segurança
Liderança e Colaboração
- Orientar outros engenheiros, analistas de segurança e promover as melhores práticas de segurança entre as equipes
- Colaborar com equipes de produto, engenharia, operações de pessoas, sistemas corporativos e ciência de dados
- Manter-se à frente de ameaças emergentes em segurança de nuvem e IA
- Colaborar com várias equipes (internas e externas) para atingir objetivos de negócios e apoiar os valores da Xsolis
Qualificações Mínimas (Conhecimentos, Habilidades e Aptidões)
Educação
- Bacharelado em Cibersegurança, Ciência da Computação, Sistemas de Informação ou experiência profissional equivalente necessária
Experiência
- Mais de 5 anos de experiência em segurança em nuvem ou engenharia de cibersegurança
- Sólido conhecimento de princípios de segurança em nuvem (IAM, rede, criptografia, registro de logs, etc.)
- Experiência prática no uso e proteção de serviços AWS
- Sólida compreensão de segurança em ambientes conteinerizados (Kubernetes, Docker)
- Profundo entendimento de segurança em ambientes regulamentados (HIPAA, HITRUST, SOC 2)
- Ampla experiência na implementação de automação para obter eficiência
- Experiência na implementação de Arquitetura Zero Trust
- Proficiência em programação ou script
- Experiência na identificação de riscos de segurança em IA e na proteção de tecnologias de IA
- Capacidade de trabalhar e liderar indiretamente uma ampla gama de profissionais e membros da equipe.
- Mestrado em Cibersegurança, Ciência da Computação ou Sistemas de Informação desejável
- Certificações como CISSP, CCSP, certificações de segurança AWS são altamente desejadas.
Ambiente de Trabalho e Requisitos de Viagem
O trabalho é tipicamente em um ambiente administrativo de escritório normal, envolvendo exposição mínima a riscos físicos.
A posição requer pouca a moderada atividade física. Trabalho majoritariamente sedentário, exercendo até 10 libras de força ocasionalmente ou uma quantidade negligenciável de força para levantar, carregar, empurrar, puxar ou mover objetos de outra forma. O trabalho envolve ficar sentado na maior parte do tempo, mas pode envolver caminhar ou ficar em pé por breves períodos. Geralmente não é necessário curvar-se significativamente.
Esta função requer viagens para nossos escritórios em TN para treinamento.
Demandas Físicas e Ambiente de Trabalho
As demandas físicas descritas aqui são representativas daquelas que devem ser atendidas por um funcionário para realizar com sucesso as funções essenciais desta posição.
Acomodações razoáveis podem ser feitas para permitir que indivíduos com deficiência realizem as funções.
-------
A Xsolis orgulha-se de ser um empregador que oferece oportunidades iguais. Celebramos a diversidade e estamos comprometidos em construir um ambiente inclusivo para todos. Encorajamos candidatos de todas as origens a se inscreverem.
Todos os candidatos devem passar com sucesso por uma verificação de antecedentes e se enquadrar na mesma função de segurança, que inclui acesso a informações sensíveis, incluindo dados proprietários e PHI.
Aviso de Autorização de Trabalho: Observe que não fornecemos patrocínio de visto ou suporte de imigração para esta posição. Os candidatos já devem estar autorizados a trabalhar nos Estados Unidos em regime de tempo integral e permanente, sem a necessidade de patrocínio atual ou futuro.
Todas as comunicações oficiais da nossa equipe de recrutamento virão apenas de @xsolis.com. Verifique as vagas abertas em xsolis.com/about/careers. Para obter informações sobre como coletamos, usamos e protegemos as informações pessoais dos candidatos, consulte nosso Aviso de Privacidade CCPA para Candidatos a Emprego.
O pacote de recompensas totais para funcionários em tempo integral inclui:
- Seguro médico/odontológico/visão
- Contrapartida da empresa no 401K
- Tempo livre remunerado flexível
- Licença parental remunerada
- Opções de HSA/FSA
- Programa de reembolso educacional
- EAP pago pelo empregador e serviços de saúde mental
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil