信息安全高级顾问 - Google Cloud平台(Google Cloud...

16个月前远程全职
Elevance Health

Elevance Health

location 芝加哥
unsaved
信息安全高级顾问 - Google Cloud Platform(Google Cloud Platform) 地点:该职位将采用混合模式工作(远程和办公,每周一到两天)。理想候选人将居住在芝加哥,伊利诺伊州,印第安纳波利斯,印第安纳州,里士满,弗吉尼亚州,诺福克,弗吉尼亚州,梅森,俄亥俄州或亚特兰大,乔治亚州等Pulse Point位置附近50英里内。 信息安全高级顾问 - Google Cloud Platform(Google Cloud Platform)制定,推荐并实施企业信息安全政策,技术标准,指南,程序和其他基础设施要素,以支持符合既定公司政策,法规要求和普遍接受的信息安全控制的信息安全。这个技术角色开发和推动云安全架构模型和策略,重点是组织和合理化Elevance Health系统和信息资产,以确保业务和IT与安全要求标准的一致性。该职位将通过对票务和资产管理系统的集成进行编程,以确保为Google Cloud Platform(Google Cloud Platform)保护Elevance Health的资源的准确和高效的监控。 您将如何产生影响: • 为业务和IT合作伙伴提供以安全为重点的解决方案架构指导,并参与更广泛的企业架构治理活动。 • 创建ServiceNow仪表板,并配置与跨团队ServiceNow框架(APM,ESG)的API集成,以确保对Google Cloud Platform环境和流程的可见性。 • 定义和推动安全控制矩阵的设计和实施,并监督符合企业级安全标准。 • 开发创新的技术方法来解决安全和业务问题。 • 与IT合作,确保架构组件(域架构,解决方案架构和技术架构)的构建与架构战略一致。 • 参与云治理流程和实践社区。 • 基于NIST,监管和不断演变的威胁驱动因素,建议更改和更新云安全治理策略。 • 与业务部门合作,将业务战略转化为具体能力,并帮助识别系统中的安全能力差距。 • 提供战略和战术安全控制建议,操作安全蓝图和路线图,安全模式的参考架构以及一般安全技术/应用评估。 • 根据有针对性或持续评估提出改善安全结果和降低风险的机会。 • 设计,分析和实施测试计划,确保安全防护措施无法被破坏。 • 创建票务自动化流程,并简化高效,集中的安全票务系统流程的映射。 • 为信息和网络安全技术提供系统和网络架构支持。 • 领导风险评估方法的开发和执行,以适应业务,监管和技术环境考虑因素;领导安全产品和服务的需求,系统架构和软件设计的开发。 • 领导发现,评估和响应新型网络攻击的策略。 • 制定安全事件响应计划和策略。 • 提供故障解决和作为复杂问题的技术升级点。 • 创建演示文稿,并寻求IT管理层对主要安全系统的重要更换或重新配置的批准和接受。 • 设定供应商战略和方向。 • 根据业务需求和定义的技术标准,设计和工程全面的访问管理和网络安全技术解决方案。 • 制定支持管理战略和方向的报告。 最低要求: • 需要信息技术或相关领域的学士学位,并拥有至少8年的信息系统系统管理和安全方面的经验,访问管理和网络安全技术,网络通信,计算机网络,电信,系统开发和管理,硬件,软件,数据和人员;需要多个技术和业务学科的广泛经验来规划和设计高度复杂的系统;或者具备教育和经验相结合的背景,可以提供等效的背景。 首选技能,能力和经验: • 强烈推荐具有ServiceNow框架经验。 • 强烈推荐熟悉ServiceNow票务自动化流程和高效,集中的安全票务系统流程的映射。 • 强烈推荐具有创建ServiceNow仪表板并配置与跨团队ServiceNow框架的API集成的经验。 • 强烈推荐具有设计和推动符合企业级安全标准的安全控制矩阵的经验。 • 强烈推荐具有设计,分析和实施测试计划以确保安全防护措施无法被破坏的经验。 • 强烈推荐具有自动化安全验证和事件驱动自动化的经验。 • 清楚了解整体系统架构以及如何利用特定组件的能力。 • 5年以上的信息安全相关工作经验,具有将复杂的安全问题概括并推动创造性解决方案的能力,并遵守企业政策。 • 3年以上的解决方案架构定义,设计详细和技术交付经验,重点关注Google Cloud Platform(Google Cloud Platform)服务,如:计算,容器,集成,物联网,存储,Web和DevOps。 • 具有分析详细设计组件和高级架构蓝图的能力,确保符合企业政策和指南。 • 理解云基础设施环境以及与企业集成相关的挑战,并具有理解并为大局策略做出贡献的能力。 • 理解PCI-DSS,HIPAA,NIST,FISMA等法律/法规要求。 • 安全认证:CISSP,CCSP和其他高级技术安全认证(信息系统安全架构专业人员,信息系统安全工程专业人员,认证和认可或等效认证)。 • Google Cloud Platform解决方案架构师认证。 • 接受Google Cloud Platform(Google Cloud Platform),Cloud Security Alliance(CSA)控制矩阵和CIS基准的培训。 请注意,Elevance Health仅接受与Elevance Health签订协议的机构的薪酬简历。任何未经请求的简历,包括提交给招聘经理的简历,均视为Elevance Health的财产。 我们是谁 Elevance Health是一家致力于改善生活和社区的健康公司 - 并使医疗保健更简单。我们是一家财富25强公司,在医疗保健行业拥有悠久的历史,寻求在组织的各个层面寻找对我们的会员和所服务社区产生影响的领导者。 我们的工作方式 在Elevance Health,我们正在创造一种旨在推进我们的战略但也将促进我们的员工个人和职业成长的文化。我们的价值观和行为是我们文化的根基。它们是我们实现战略,推动业务成果并推动我们的共同成功的方式 - 为我们的消费者,我们的员工,我们的社区和我们的业务。 我们提供一系列市场竞争力的总体回报,包括绩效提升,带薪假期,带薪休假和激励奖金计划(除非受集体谈判协议的约束),医疗,牙科,视力,短期和长期残疾福利,401(k) +匹配,股票购买计划,人寿保险,健康计划和财务教育资源等等。 Elevance Health采用混合办公策略。除非由招聘经理指定为主要虚拟,否则员工每周至少需要在Elevance Health办公地点工作一次,可能每周多次。具体的要求和对现场时间的期望将在招聘过程中讨论。候选人必须居住在与相关Elevance Health位置的50英里或往返1小时的通勤范围内。 员工和社区的健康是Elevance Health的首要任务。我们要求在某些与患者/会员接触的角色中,所有新候选人接种COVID-19疫苗。如果您未接种疫苗,您的聘用将被取消,除非您提供可接受的解释。Elevance Health还将遵守所有相关的联邦,州和地方法律。 Elevance Health是一家平等就业机会雇主,所有合格的申请人将获得不受年龄,公民身份,肤色,信仰,残疾,种族,基因信息,性别(包括性别认同和性别表达),婚姻状况,国籍,种族,宗教,性别,性取向,退伍军人身份或任何其他受适用联邦,州或地方法律保护的地位或状况的平等就业机会。需要在工作申请过程中获得帮助的申请人可以联系以寻求帮助。