Starszy Analityk Bezpieczeństwa

O Abby Care: Zapewniamy przyszłość opieki domowej w całej Ameryce.

Abby Care tworzy wiodącą platformę opartą na sztucznej inteligencji do opieki kierowanej przez rodzinę. Ameryka stoi w obliczu rosnącego kryzysu opiekuńczego. Miliony ludzi więcej niż kiedykolwiek potrzebuje opieki domowej. Ponad 50 milionów opiekunów rodzinnych wspiera bliskich bez narzędzi, szkolenia i uznania, na jakie zasługują.

Wierzymy, że rodziny stanowią największą niewykorzystaną siłę opiekuńczą w Ameryce i że technologia może pomóc im w zapewnieniu lepszej opieki, zapewniając jednocześnie lepsze wyniki i większą przejrzystość w całym systemie opieki zdrowotnej.

Abby Care łączy nadzór kliniczny z platformą opartą na sztucznej inteligencji, aby szkolić, umożliwiać i wspierać opiekunów rodzinnych w zapewnianiu wysokiej jakości opieki w domu. Nasza platforma pomaga planom opieki zdrowotnej i partnerom rządowym lepiej zrozumieć, zweryfikować i ulepszyć opiekę domową. Poszerzamy dostęp do opieki, zmniejszamy zależność od placówek o wyższych kosztach i pomagamy zapewnić efektywne wydawanie środków publicznych.

Jesteśmy dumni, że możemy współpracować z wiodącymi planami zdrowotnymi, świadczeniodawcami i organizacjami społecznymi i jesteśmy wspierani przez najlepsze VC. Wyobrażamy sobie przyszłość, w której opieka rodzinna będzie stanowić kluczową część systemu opieki zdrowotnej. Abby Care buduje tę przyszłość.

Dołącz do nas w rozwiązywaniu jednego z najważniejszych wyzwań naszych czasów.

Szansa:

Poszukujemy starszego analityka ds. bezpieczeństwa, który wzmocni nasze działania związane z bezpieczeństwem, wykrywaniem zagrożeń i programem zarządzania ryzykiem. Osoba na tym stanowisku podlega dyrektorowi ds. IT, informacji i bezpieczeństwa. Będziesz kierować reagowaniem na incydenty, zarządzaniem lukami w zabezpieczeniach i monitorowaniem bezpieczeństwa w naszej chmurze, punktach końcowych i infrastrukturze tożsamości, jednocześnie będąc mentorem młodszych analityków i stale ulepszając nasz stan bezpieczeństwa. Ta rola doskonale pasuje do kogoś, kto myśli jak atakujący, komunikuje się jak partner i lubi zamieniać alerty w działania.

Jest to praca zdalna w pełnym wymiarze godzin z siedzibą w Stanach Zjednoczonych, z oczekiwaniem, że będziesz pracować w godzinach PST.

Nad czym będziesz pracować:

Operacje związane z bezpieczeństwem i reagowanie na incydenty

•
Kieruj kompleksową reakcją na incydenty, poszukiwaniem zagrożeń i analizą przyczyn źródłowych w ramach narzędzi SIEM, EDR (SentinelOne) i zabezpieczeń w chmurze.

•
Twórz i utrzymuj podręczniki reagowania na incydenty, elementy Runbook i ćwiczenia stołowe.

Zarządzanie podatnościami i ryzykiem

•
Zarządzaj cyklem życia zarządzania lukami w zabezpieczeniach, współpracując z działem IT i inżynierią w celu korygowania wyników skanowania, testów piórem i audytów.

•
Prowadź rejestr ryzyka, przeprowadzaj oceny ryzyka stron trzecich/dostawców i informuj o ryzyku technicznym interesariuszy biznesowych.

Nadzór nad tożsamością, punktem końcowym i zgodnością

•
Współpracuj z działem IT, aby przeprowadzać audyty i egzekwować mechanizmy kontroli bezpieczeństwa w Okta (RBAC/MFA), Google Workspace (DLP/logi), JAMF i SentinelOne.

•
Gromadź dowody i eliminuj je na potrzeby audytów zgodności (SOC 2, ISO 27001, HIPAA, PCI DSS), dostosowując zasady do ram NIST CSF i CIS.

Inżynieria bezpieczeństwa i automatyzacja

•
Automatyzuj przepływy pracy związane z wykrywaniem, reagowaniem i raportowaniem za pomocą SOAR, skryptów i interfejsów API, aby poprawić jakość i wydajność alertów.

•
Opiekuj się członkami zespołu i współuczestniczyj w międzyfunkcjonalnym dzieleniu się wiedzą na temat bezpieczeństwa.

Bezpieczeństwo i zarządzanie sztuczną inteligencją

•
Ustanów bariery ochronne i zasady dopuszczalnego użytkowania narzędzi sztucznej inteligencji dla przedsiębiorstw (np. GenAI, Claude), łagodząc sztuczną inteligencję typu Shadow, wycieki danych i ryzyko dostawców zewnętrznych, a także kwestie IT, prawne i zgodności.

•
Współpracuj z działem ds. produktów i inżynierii, aby oceniać i eliminować luki specyficzne dla sztucznej inteligencji/LLM, w tym natychmiastowe wstrzykiwanie, nadużycia modeli i ujawnianie danych.

•
Pilotuj i oceniaj możliwości zabezpieczeń oparte na sztucznej inteligencji (np. segregacja SIEM/EDR wspomagana sztuczną inteligencją i wykrywanie anomalii), aby zwiększyć szybkość reakcji i wydajność operacyjną.

Co będziesz mieć:

•
Ponad 8 lat doświadczenia w operacjach związanych z bezpieczeństwem, kompleksowe reagowanie na incydenty, od wykrycia po naprawę.

•
Stopień naukowy inżyniera lub licencjata w dziedzinie informatyki, systemów informatycznych, cyberbezpieczeństwa lub pokrewnej dziedziny lub równoważne doświadczenie praktyczne.

•
Wcześniejsze doświadczenie w pracy w branży opieki zdrowotnej lub technologii medycznych ze znajomością specyficznych dla branży wymagań dotyczących bezpieczeństwa i prywatności danych (np. HIPAA).

•
Praktyczne doświadczenie z SIEM, EDR/XDR (np. SentinelOne), skanerami podatności, bezpieczeństwem w chmurze i podstawowymi koncepcjami IAM (SSO, MFA, RBAC).

•
Praktyczna wiedza na temat ram bezpieczeństwa (SOC 2, ISO 27001, NIST, CIS) z silnymi umiejętnościami analitycznymi w celu przełożenia ryzyka technicznego na interesariuszy biznesowych.

•
Znajomość pojawiających się zagrożeń związanych ze sztuczną inteligencją/LLM i zainteresowanie oceną możliwości sztucznej inteligencji pod kątem zastosowań związanych z bezpieczeństwem.

•
Doskonałe umiejętności komunikacyjne, umiejętność ustalania priorytetów konkurencyjnych incydentów i spokojnego działania pod presją.

Miło mieć:

•
Praktyczne doświadczenie z Okta, JAMF lub Google Workspace, a także Infrastructure as Code (Terraform) do zarządzania polityką dostępu/bezpieczeństwa.

•
Doświadczenie w pisaniu skryptów (Python, Bash), znajomość SOAR i znajomość narzędzi CSPM lub natywnych platform bezpieczeństwa w chmurze (AWS/GCP/Azure).

•
Praktyczne doświadczenie w zabezpieczaniu potoków AI/ML i wdrożeń GenAI lub obsługi narzędzi bezpieczeństwa opartych na sztucznej inteligencji.

•
Odpowiednie poświadczenia, takie jak CISSP, GCIH, GCIA, OSCP lub Security+.

Korzyści:

•
Konkurencyjne pakiety wynagrodzeń odzwierciedlające wartość, jaką wnosisz. Nagradzamy nasz zespół za efekty jego pracy.

•
Kompleksowe ubezpieczenie zdrowotne, które odpowiada Twoim potrzebom. Wybieraj spośród wysokiej jakości medycznych opcji stomatologicznych i okulistycznych, w tym PPO podlegającego odliczeniu za 0 USD i finansowanego przez firmę HSA, a także opłacanego przez pracodawcę ubezpieczenia na życie i renty.

•
Hojny płatny czas wolny. Zapewniamy polisy umożliwiające doładowanie wraz z 10 płatnymi urlopami firmowymi.

•
Korzyści z oszczędności finansowych, które pomogą Ci zadbać o swoją przyszłość. Wspieramy Twoją dobrą sytuację finansową poprzez składki na HSA, opcjonalne świadczenia FSA i świadczenia dla osób dojeżdżających do pracy oraz pełne pokrycie wszystkich opłat za prowadzenie konta 401(k) (dopasowanie pracodawcy nie jest obecnie oferowane).…

Źródło: Jobicy (https://jobicy.com/jobs/154692-senior-security-analyst)