Senior Cloud Security Engineer Perusahaan: ComPsych Tentang ComPsych ComPsych Ⓡ adalah pemimpin dunia di bidang kesehatan mental organisasi, kesejahteraan, dan pengelolaan ketiadaan yang berdedikasi untuk menyalakan potensi manusia di tempat kerja di seluruh dunia. Selama lebih dari 40 tahun, kami memadukan teknologi terbaik dengan keahlian manusia yang tak tertandingi untuk membantu individu dan organisasi berkembang. Solusi GuidanceResourcesⓇ dan AbsenceResourcesⓇ kami memberikan dukungan menyeluruh untuk kesehatan mental, kesejahteraan, keseimbangan hidup dan kerja, navigasi layanan kesehatan, serta ketiadaan kepada lebih dari 75.000 pelanggan di seluruh dunia, menyentuh lebih dari 160 juta kehidupan di 200 negara. Kunjungi compsych.com untuk mengetahui mengapa 40% dari Fortune 500 memilih ComPsych untuk kebutuhan kesehatan mental dan pengelolaan ketiadaan mereka. Tentang Peran Ini adalah peran yang sepenuhnya jarak jauh, dengan pengalaman 6 hingga 9 tahun dalam rekayasa keamanan sebagai pedoman, bukan persyaratan wajib. ComPsych sedang memodernisasi cara perusahaan melindungi bisnisnya seiring migrasi ke cloud dan pengembangan AI dalam produknya. Senior Cloud Security Engineer bertanggung jawab untuk meningkatkan standar di seluruh domain keamanan: jaringan, aplikasi, cloud, data, dan AI. Peran ini mencakup siklus hidup keamanan secara menyeluruh, mulai dari merancang kontrol, policy as code, dan guardrail hingga memimpin pembangunan dan validasi yang dibantu AI, serta memiliki tanggung jawab atas deteksi, respons, dan pengelolaan kerentanan, sambil mempertahankan penilaian manusia terhadap apa yang dirilis dan bagaimana tim meresponsnya. Karena platform ComPsych menangani data kesehatan perilaku untuk jutaan anggota, insinyur ini membantu memastikan keamanan dan privasi berkembang seiring bisnis tanpa menghambatnya. Kandidat dengan tingkat pengalaman yang berbeda dan pengalaman setara yang kuat Encourage untuk melamar. Yang Akan Dilakukan Amankan cloud sejak desain dan dalam kode. Kelola postur keamanan cloud untuk konfigurasi, workload, dan hak akses atau entitlements (CSPM, CWPP, dan CIEM); manajemen identitas dan akses serta prinsip hak akses minimum, termasuk federasi identitas dan single sign-on; pengelolaan secret, akses者为privileged, serta identitas workload dan non-manusia; segmentasi jaringan; keamanan container; enkripsi dan manajemen kunci; serta guardrail yang diterapkan sebagai policy as code di seluruh lingkungan cloud (AWS sebagai cloud utama, Azure), sehingga jalur aman menjadi pilihan bawaan bagi setiap tim. Integrasikan keamanan aplikasi ke dalam pipeline. Terapkan pendekatan shift-left pada CI/CD melalui pemindaian statis, dinamis, dependensi, dan rantai pasok perangkat lunak, threat modeling, pengelolaan secret, serta tinjauan secure by design, sehingga tim produk dapat Classifications produk secara aman secara bawaan. Rancang keamanan jaringan untuk lingkungan yang mengutamakan cloud. Rancang segmentasi dan akses zero trust, firewall dan web application firewall, serta inspeksi lalu lintas di jaringan cloud dan hybrid secara otomatis dan dapat diamati, bukan dikelola secara manual. Lindungi data dan bangun privasi sejak desain. Pimpin klasifikasi data, enkripsi dan tokenisasi, manajemen kunci, serta pencegahan kehilangan data, dengan menerapkan privacy by design untuk PHI dan ePHI serta mempertimbangkan_The data residency_ dan penanganan data lintas negara di seluruh operasi domestik dan internasional. Amankan sistem AI yang dibangun. Rancang guardrail, perlindungan data, serta kontrol penyalahgunaan dan misuse untuk AI, machine learning, dan generative AI dengan menangani risiko seperti prompt injection, model and data poisoning, serta kebocoran data sensitif, dan bangun pemantauan untuk mendeteksinya. Kelola deteksi, respons, dan pengelolaan kerentanan. Setel deteksi SIEM dan deteksi native cloud, memimpin korelasi event dan respons insiden, menjalankan pemindaian kerentanan, mengoordinasikan penetration testing, serta mengubah temuan menjadi perbaikan dengan tenggat remediasi yang nyata. Majukan keamanan informasi dan jadikan keamanan sebagai pilihan bawaan. Jaga security baseline, kepatuhan konfigurasi, serta kontrol, logging, dan bukti audit yang menjaga kepatuhan perusahaan, sambil mendampingi insinyur di berbagai tim alih-alih menjadi penghalang. Lakukan tugas lain yang diberikan. Kualifikasi yang Dicari Pendidikan: gelar sarjana dari Computer Science atau bidang terkait; sertifikasi keamanan seperti CISSP atau spesialisasi keamanan cloud merupakan nilai tambah. Pengalaman 6 hingga 9 tahun dalam rekayasa keamanan dengan pengalaman praktis langsung di cloud sebagai pedoman, bukan persyaratan wajib. Alat AI berbasis agen menjadi sarana utama untuk rekayasa keamanan, analisis, deteksi, dan otomasi. Gunakan penilaian kritis terhadap hasilnya, bukan sekadar bantuan sesekali. Memiliki keluasan tingkat senior dalam keamanan jaringan, keamanan aplikasi, keamanan cloud, keamanan informasi, dan bidang baru keamanan AI, dengan kedalaman прямо di beberapa bidang tersebut. Membangun kontrol sebagai kode, termasuk policy as code, infrastructure as code, otomasi, dan deteksi, serta telah mengoperasikannya di lingkungan produksi, termasuk menjalankan piket dan menangani beban insiden. Kedalaman keamanan cloud di AWS sebagai cloud utama dan Azure: manajemen identitas dan akses serta prinsip hak akses minimum, federasi identitas dan single sign-on, pengelolaan secret, akses privileged, serta identitas workload dan non-manusia; keamanan jaringan; keamanan container, termasuk pemindaian image dan runtime protection; manajemen kunci dan enkripsi; serta postur keamanan cloud untuk konfigurasi, workload, dan hak akses atau entitlements (CSPM, CWPP, dan CIEM). Kedalaman dalam perlindungan data dan rekayasa privasi: klasifikasi data, enkripsi, tokenisasi, manajemen kunci, pencegahan kehilangan data, dan privacy by design untuk data kesehatan yang teregulasi, dengan Awareness terhadap_The data residency_ di seluruh operasi domestik dan internasional. Kedalaman dalam keamanan aplikasi dan produk: siklus pengembangan perangkat lunak yang aman, threat modeling, analisis statis, dinamis, dan komposisi perangkat lunak, keamanan secret dan rantai pasok perangkat lunak, serta keamanan API. Kedalaman dalam deteksi, respons, dan pengelolaan kerentanan: deteksi SIEM dan native cloud, korelasi log dan event, pemindaian serta pengelolaan kerentanan, dan koordinasi penetration testing hingga remediasi selesai. Kesadaran dan sudut pandang yang jelas dalam keamanan AI: melindungi sistem AI dan generative AI dari risiko seperti prompt injection, data and model poisoning, serta kebocoran data. Familiaritas dengan referensi seperti OWASP Top 10 for LLM Applications dan MITRE ATLAS merupakan nilai tambah. Membangun sesuai dengan framework yang digunakan perusahaan secara domestik dan internasional: HIPAA, HITRUST, SOC 2, NIST, ISO 27001, ISO 42001, dan GDPR. Mandiniri, mampu melakukan multitasking, dan dapat bekerja secara otonom. K organisational dan manajemen proyek yang sangat baik. Keterampilan antarpersonal dan komunikasi yang baik. Persyaratan Lain Diperlukan koneksi internet berkecepatan tinggi yang konsisten dan andal serta ruang kerja yang bebas dari distraksi, gangguan, atau kebisingan. Harus dapat hadir dengan kamera terbuka selama pelatihan, rapat, dan/atau acara terkait pekerjaan. Mampu duduk atau berdiri di meja dalam waktu lama saat bekerja dengan komputer. Rentang Gaji USD 150.000,00 - USD 200.000,00/tahun. Kompensasi dan Benefit Paket benefit lengkap, termasuk Paid Time Off (PTO), asuransi medis, gigi, penglihatan, 401(k) dengan kontribusi pencocokan, EAP yang komprehensif, program wellness, dan banyak lagi. Rentang gaji untuk posisi ini adalah 200.000 - 275.000 (CAD). Rentang gaji dasar ini mencerminkan batas bawah dan batas atas yang diperkirakan untuk posisi ini. Kompensasi aktual akan dipengaruhi oleh berbagai faktor, termasuk tetapi tidak terbatas pada pengalaman sebelumnya, pendidikan, pasar gaji/geografi, dan jam kerja yang dijadwalkan. Kesetaraan Chance ComPsych adalah pemberi kerja dengan peluang yang setara. Semua pelamar akan dipertimbangkan untuk pekerjaan tanpa memandang ras, warna kulit, usia, genetika, agama, gender, orientasi seksual, identitas gender, asal kebangsaan, disabilitas, status veteran terlindungi, atau characteristic lain yang dilindungi oleh hukum federal, negara bagian, atau hukum lokal. ComPsych Corporation mempertahankan lingkungan kerja bebas drug. ComPsych Corporation dan afiliasinyalung Commitment Commitment terhadap penanganan data pribadi Anda secara bertanggung jawab dan transparan. Informasi yang dikumpulkan selama proses rekrutmen akan digunakan untuk menilai aplikasi Anda dan, jika berlaku, menyiapkan serta administering tawaran pekerjaan. Data pribadi Anda akan diproses sesuai dengan hukum privasi yang berlaku di negara atau yurisdiksi tempat tinggal Anda, yang dapat mencakup California Consumer Privacy Act (CCPA), EU General Data Protection Regulation (GDPR), Canada's Personal Information Protection and Electronic Documents Act (PIPEDA), legislation privasi provinsi yang berlaku, serta hukum privasi nasional atau lokal lain yang berlaku. Untuk detail lengkap mengenai data pribadi yang kami kumpulkan, cara kami menggunakannya, hak Anda sebagai pelamar, dan cara menghubungi kami untuk pertanyaan terkait privasi, tinjau Notis Privasi Data Pemohon yang relevan: US Applicant Data Privacy Notice dan Canada Data Privacy Notice. Awalnya diposting di Himalayas.

Senior Cloud Security Engineer

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Senior Engineering Manager

Tech Lead

Remote Full Stack Engineer – IAM Security (German speaking)

Software Engineer Speak Chinese (Remote Work)