SanMar- External
Xsolis, Inc
Ingénieur Senior en Sécurité Cloud
Détails du poste
Redéfinir la santé grâce à l'IA
Xsolis est une entreprise technologique axée sur l'IA qui réduit le gaspillage administratif dans le secteur de la santé en favorisant une collaboration plus intelligente entre les prestataires et les payeurs. Depuis 2013, notre vision est de créer un système de santé sans friction.
Nous sommes fiers d'avoir notre siège social à Franklin, dans le Tennessee - l'un des pôles de l'innovation en santé à la croissance la plus rapide du pays - et nous sommes au cœur d'un écosystème florissant de systèmes de santé, de payeurs et de leaders technologiques.
Notre produit phare, Dragonfly®, est la première et la seule plateforme pilotée par l'IA à attribuer en continu des scores prédictifs en temps réel pour la nécessité médicale. Dragonfly a fourni des résultats prouvés auprès de plus de 600 hôpitaux, systèmes de santé et clients de régimes d'assurance santé, et a obtenu une reconnaissance répétée de l'industrie. Figurant sur les listes Inc. 5000 et Deloitte Technology Fast 500, Xsolis est également l'une des entreprises privées à la croissance la plus rapide du pays et de toute l'Amérique du Nord, et nous recherchons des personnes talentueuses pour grandir avec nous.
Xsolis est une entreprise de technologie de santé SaaS qui brise les silos entre les payeurs et les prestataires de santé grâce à sa plateforme Dragonfly, qui exploite l'analyse prédictive, le Machine Learning (ML) et l'IA générative. La sécurité, la confidentialité et la confiance sont fondamentales pour tout ce que nous construisons.
En tant qu'ingénieur senior en sécurité cloud, vous aiderez à diriger la conception, la mise en œuvre et l'amélioration continue de notre posture de sécurité cloud. Vous jouerez un rôle essentiel dans la sécurisation des plateformes de santé pilotées par l'IA fonctionnant dans des environnements cloud modernes (AWS), en garantissant la conformité aux réglementations de santé et en protégeant les données sensibles des patients. Ce poste exige une expertise technique approfondie en sécurité cloud, une solide expérience des environnements réglementés et une vision avant-gardiste concernant la sécurisation de l'IA/ML, de l'IA générative et des systèmes d'IA agentique émergents.
Nous pensons qu'un ingénieur senior en sécurité cloud efficace a besoin de plus que des connaissances techniques. Le rôle nécessite également plusieurs compétences non techniques pour réussir chez Xsolis, notamment : la motivation, la communication, l'organisation, la priorisation, la résolution de problèmes et l'adaptabilité.
Dans n'importe quel rôle chez Xsolis, c'est une chance de rendre un système de santé complexe un peu plus efficace aux côtés d'une équipe passionnée, dynamique et réellement investie dans votre réussite. Vos contributions façonneront à la fois notre produit et notre culture.
Missions et responsabilités essentielles
Les fonctions essentielles incluent, sans s'y limiter, les éléments suivants :
Architecture et ingénierie de la sécurité cloud
- Concevoir et mettre en œuvre des architectures cloud sécurisées sur AWS
- Diriger le développement de garde-fous, de politiques et de normes de sécurité (IAM, segmentation réseau, chiffrement, etc.)
- Mettre en œuvre les principes d'architecture Zero Trust sur les systèmes cloud natifs et les terminaux utilisateurs
- Sécuriser les charges de travail conteneurisées et serverless (ECS, Kubernetes, Docker, Lambda, etc.)
- Évaluer les implémentations cloud existantes, identifier les problèmes de sécurité et les prioriser pour remédiation.
Sécurité de la main-d'œuvre
- Définir et appliquer des contrôles de sécurité pour les terminaux et l'accès aux ressources
- Mettre en œuvre des améliorations dans le cycle de vie des identités et le PAM
- Collaborer avec les équipes d'ingénierie pour concevoir et mettre en œuvre un environnement VDI sécurisé pour prendre en charge l'accès aux PHI
Sécurité de l'IA/ML et de l'IA générative
- Définir et appliquer des contrôles de sécurité pour les applications d'IA/ML et d'IA générative
- Collaborer avec la science des données pour atténuer les risques tels que l'empoisonnement de modèles, l'injection de prompts, la fuite de données et les attaques adverses
- Sécuriser les systèmes d'IA agentique, y compris les flux de travail autonomes et les agents de prise de décision
- Collaborer avec les équipes de science des données pour intégrer la sécurité dans le cycle de vie de développement des modèles (MLSecOps)
Conformité et gestion des risques
- Collaborer avec le GRC pour assurer le respect des réglementations de santé (HIPAA, HITRUST, SOC 2, etc.)
- Mener des évaluations des risques et de la modélisation des menaces pour les systèmes cloud et d'IA
- Soutenir les audits et les initiatives de conformité avec des contrôles et une documentation appropriés
Détection et réponse
- Mettre en œuvre et ajuster la surveillance et la détection de sécurité cloud native (SIEM, CSPM, CWPP)
- Développer des flux de travail automatisés de réponse et de remédiation
- Aider à gérer les efforts de réponse aux incidents pour les événements de sécurité cloud
DevSecOps et automatisation
- Expérience approfondie avec SAST, DAST, SCA et l'utilisation d'outils de codage par IA
- Connaissance des langages de programmation (Python, Java, Node.js, C#)
- Intégrer et optimiser la sécurité dans les pipelines CI/CD et l'infrastructure en tant que code (Terraform, CloudFormation)
- Automatiser les contrôles de sécurité, l'analyse et l'application des politiques
- Collaborer avec les équipes d'ingénierie pour intégrer la sécurité dès la conception (shift security left)
Leadership et collaboration
- Encadrer d'autres ingénieurs, analystes en sécurité, et promouvoir les meilleures pratiques de sécurité au sein des équipes
- Collaborer avec les équipes produit, ingénierie, opérations RH, systèmes d'entreprise et science des données
- Anticiper les menaces émergentes en matière de sécurité cloud et d'IA
- Collaborer avec diverses équipes (internes et externes) pour atteindre les objectifs commerciaux et soutenir les valeurs de Xsolis
Qualifications minimales (connaissances, compétences et aptitudes)
Formation
- Licence en cybersécurité, informatique, systèmes d'information ou expérience professionnelle équivalente requise
Expérience
- 5+ années d'expérience en sécurité cloud ou en ingénierie de cybersécurité
- Solide connaissance des principes de sécurité cloud (IAM, mise en réseau, chiffrement, journalisation, etc.)
- Expérience pratique de l'utilisation et de la sécurisation des services AWS
- Solide compréhension de la sécurisation des environnements conteneurisés (Kubernetes, Docker)
- Compréhension approfondie de la sécurité dans les environnements réglementés (HIPAA, HITRUST, SOC 2)
- Vaste expérience dans la mise en œuvre de l'automatisation pour gagner en efficacité
- Expérience dans la mise en œuvre d'une architecture Zero Trust
- Maîtrise de la programmation ou du scripting
- Expérience dans l'identification des risques de sécurité liés à l'IA et la sécurisation des technologies d'IA
- Capacité à travailler et à diriger indirectement un large éventail de professionnels et de membres d'équipe.
- Master en cybersécurité, informatique ou systèmes d'information souhaitable
- Des certifications telles que CISSP, CCSP, ou les certifications de sécurité AWS sont vivement souhaitées.
Environnement de travail et exigences de déplacement
Le travail s'effectue généralement dans un environnement de bureau administratif normal impliquant une exposition minimale aux risques physiques.
Le poste nécessite peu à une activité physique modérée. Il s'agit principalement d'un travail sédentaire exerçant occasionnellement jusqu'à 10 livres de force ou une quantité négligeable de force pour soulever, transporter, pousser, tirer ou déplacer des objets. Le travail implique de rester assis la plupart du temps, mais peut impliquer de marcher ou de rester debout pendant de brèves périodes. Aucun effort de flexion significatif n'est généralement requis.
Ce rôle nécessite des déplacements vers nos bureaux principaux dans le Tennessee pour la formation.
Exigences physiques et environnement de travail
Les exigences physiques décrites ici sont représentatives de celles auxquelles un employé doit répondre pour réussir à remplir les fonctions essentielles de ce poste.
Des aménagements raisonnables peuvent être effectués pour permettre aux personnes handicapées d'exercer ces fonctions.
-------
Xsolis est fier d'être un employeur garantissant l'égalité des chances. Nous célébrons la diversité et nous nous engageons à créer un environnement inclusif pour tous. Nous encourageons les candidats de tous horizons à postuler.
Tous les candidats doivent réussir une vérification des antécédents et être soumis au même rôle de sécurité, qui inclut l'accès à des informations sensibles, y compris des données propriétaires et des PHI.
Avis sur l'autorisation de travail : Veuillez noter que nous ne fournissons pas de parrainage de visa ou de soutien à l'immigration pour ce poste. Les candidats doivent déjà être autorisés à travailler aux États-Unis sur une base permanente et à temps plein sans avoir besoin d'un parrainage actuel ou futur.
Toutes les communications officielles de notre équipe de recrutement proviendront uniquement de @xsolis.com. Vérifiez les postes ouverts sur xsolis.com/about/careers. Pour plus d'informations sur la manière dont nous collectons, utilisons et protégeons les informations personnelles des candidats, veuillez consulter notre avis de confidentialité CCPA pour les candidats à un emploi.
Le package de rémunération globale pour les employés à temps plein comprend :
- Assurance médicale/dentaire/vision
- Abondement de l'entreprise au plan 401K
- Congés payés flexibles
- Congé parental payé
- Options HSA/FSA
- Programme de remboursement des frais d'études
- Services EAP et de santé mentale payés par l'employeur
