Inżynier Infrastruktury i Bezpieczeństwa

Statewise poszukuje praktycznego inżyniera infrastruktury i bezpieczeństwa, który traktuje bezpieczeństwo i niezawodność jako dyscypliny inżynierskie, a nie listy kontrolne. To nie jest rola polegająca na „trzymaniu włączonego światła”. Jest to rola właściciela dla osoby, która chce projektować, wzmacniać i skalować infrastrukturę złożonej, konfigurowalnej według stanu platformy Medicaid EHR, obsługującej pielęgniarki pediatryczne i podmioty świadczące opiekę domową IDD.

Jesteśmy w punkcie zwrotnym. Nasza platforma działa na platformie AWS, nasze podstawy zgodności są solidne, a nasz zespół się powiększa. Teraz potrzebujemy kogoś, kto przeniesie naszą infrastrukturę na wyższy poziom dojrzałości: bardziej odporną, bardziej zauważalną, bardziej skalowalną i wzmocnioną ponad podstawową zgodność.

Ta rola będzie odpowiedzialna za tę ewolucję. Będziesz mieć pewność infrastruktury w naszych systemach produkcyjnych: platformie internetowej, mobilnym zapleczu, potokach danych i integracjach. Zdefiniujesz, w jaki sposób nasze systemy są udostępniane, zabezpieczane, monitorowane i przywracane.

Kto jest Statewise Statewise buduje przyszłość oprogramowania do opieki domowej Medicaid. Jesteśmy jedyną platformą EMR i EVV zbudowaną specjalnie dla dostawców opieki domowej Medicaid w zakresie usług pielęgniarstwa pediatrycznego, terapii, opieki osobistej oraz niepełnosprawności intelektualnej i rozwojowej (IDD). Nasze oprogramowanie zostało zaprojektowane tak, aby obsługiwać złożone zasady dotyczące poszczególnych stanów i rzeczywiste przepływy pracy klinicznej bez zbędnych rozbudowanych tradycyjnych systemów.

Wszystko, co budujemy, opiera się na upraszczaniu złożoności, aby dostawcy mogli skupić się na zapewnianiu opieki wysokiej jakości. Co będziesz robić Posiadać architekta architektury i bezpieczeństwa infrastruktury AWS oraz utrzymywać infrastrukturę AWS w zakresie obliczeń, sieci, baz danych, pamięci podręcznej, pamięci masowej i usług bezserwerowych Projektować pod kątem skalowalności, elastyczności i efektywności kosztowej Własna architektura VPC, segmentacja podsieci, routing i granice bezpieczeństwa Projektowanie i egzekwowanie zasad IAM, dostępu o najniższych uprawnieniach i zarządzania sekretami Wzmocnienie standardów szyfrowania (w stanie spoczynku i w transporcie) i zarządzanie kluczami Podnieś niezawodność i dojrzałość operacyjną Projektuj i ulepszaj monitorowanie, ostrzeganie i obserwowalność na całym stosie Przejdź od reaktywnych alertów do proaktywnych sygnałów o kondycji systemu Definiuj oczekiwania dotyczące czasu pracy, umowy SLA i planowanie wydajności Twórz i utrzymuj elementy Runbook reagowania na incydenty i plany odzyskiwania po awarii Regularnie testuj i sprawdzaj procedury tworzenia kopii zapasowych i odzyskiwania Dojrzałe zabezpieczenia wykraczające poza linię bazową HIPAA Wzmocnij wykorzystanie usług bezpieczeństwa AWS, w tym GuardDuty, WAF, CloudTrail, Config i Security Hub Own skanowanie podatności na zagrożenia, zarządzanie poprawkami i śledzenie napraw Wsparcie audytów, ocen bezpieczeństwa i naprawa testów penetracyjnych Dąż do stałej gotowości do audytu, a nie zgodności opartej na szyfrowaniu Własne bezpieczeństwo CI/CD i wdrażania Udoskonalaj i utrzymuj potoki kompilacji i wydawania Azure DevOps Wdrażaj strategie wydawania o niskim promieniu działania Egzekwuj bramki bezpieczeństwa w ramach przepływów pracy wdrożeniowych Zwiększ pewność wycofywania zmian i przewidywalność wdrażania Współpracuj z działem inżynieryjnym Współpracuj w zakresie potrzeb infrastrukturalnych w zakresie nowych usług i funkcji Wspieraj praktyki tworzenia infrastruktury jako kodu w miejscu ich tworzenia wywieraj wpływ na decyzje dotyczące architektury związane ze skalowalnością, kosztami i bezpieczeństwem Podnieś świadomość operacyjną i dyscyplinę bezpieczeństwa w całym zespole Czego szukamy Szybko uczysz się systemów i redukujesz niejednoznaczność dla siebie i innych Bierzesz odpowiedzialność za wyniki produkcji, a nie tylko realizację zadań Myślisz systemowo: promień wybuchu, domeny awarii i topologia sieci Projektujesz od początku pod kątem bezpieczeństwa i niezawodności Automatyzujesz to, co ważne, bez nadmiernego wysiłku inżynieryjnego Swobodnie podejmujesz decyzje produkcyjne pod presją Jasno komunikujesz ryzyko i kompromisy Jesteś zaangażowany i działasz pewnie w środowiskach na żywo Rozważnie korzystasz z narzędzi AI, aby przyspieszyć dochodzenie, dokumentację i przejrzystość operacyjną Doświadczenie i wiedza Ponad 5 lat doświadczenia w infrastrukturze, DevOps lub inżynierii w chmurze Głębokie praktyczne doświadczenie z AWS (EC2, RDS, VPC, S3, Lambda, IAM) Dobra znajomość usług bezpieczeństwa AWS i najlepszych praktyk IAM Doświadczenie w projektowaniu skalowalnych, elastycznych systemów produkcyjnych Doświadczenie w dojrzewaniu i wzmacnianiu środowisk zgodnych z HIPAA Silne podstawy sieci: VPC, podsieci, routing, DNS, równoważenie obciążenia Doświadczenie z narzędziami do monitorowania i obserwowalności (CloudWatch, Datadog lub podobne) Praktyczne doświadczenie z potokami CI/CD (preferowane Azure DevOps) Znajomość Infrastructure-as-Code (Terraform, CloudFormation lub CDK) Zdecydowanie preferowane doświadczenie w służbie zdrowia lub regulowanych środowiskach oprogramowania Musi znajdować się w Stanach Zjednoczonych i mieć zezwolenie na pracę w Stanach Zjednoczonych. Statewise nie zapewnia obecnie sponsorowania wiz.

Ta rola nie jest odpowiednia, jeśli wolisz zarządzać infrastrukturą za pomocą konsoli, a nie powtarzalnych procesów. Traktuj bezpieczeństwo jako pole wyboru zgodności, a nie praktykę inżynierską. Nie czujesz się komfortowo podejmując decyzje produkcyjne bez pełnego komitetu.

Skupiaj się na oprzyrządowaniu zamiast na wynikach. Unikaj dokumentacji i dzielenia się wiedzą. Potrzebujesz kogoś innego, aby zdefiniował, co oznacza „bezpieczny” dla Twoich systemów.

Postrzegaj monitorowanie jako opcjonalne, a nie podstawowe. Jak wygląda sukces. kontrole bezpieczeństwa są zaostrzone, a procesy wydawania wersji bezpieczniejsze i bardziej przewidywalne. W ciągu 6 miesięcy infrastruktura stanie się bardziej odporna, obserwowalna i gotowa do audytów w stabilnym stanie.

Zespół ufa produkcji. Wdrożenia są przewidywalne. Incydenty są szybko tłumione.

Kierownictwo ma wgląd w stan zdrowia i bezpieczeństwa operacyjnego. Korzyści i korzyści Praca zdalna (bliskość Nashville lub Fort Worth to plus, a nie wymóg) Konkurencyjne wynagrodzenie oparte na doświadczeniu Ubezpieczenie medyczne ze składką pracodawcy HSA ze składką pracodawcy Dostępne ubezpieczenie dentystyczne (opłacane przez pracownika) 401(k) z dopasowaniem pracodawcy Elastyczny PTO z oczekiwaniem, że ludzie faktycznie wezmą wolne Płatny urlop rodzicielski Oryginalnie opublikowano w Himalajach