IT Systems & Security Engineer

Über Chamber: Herz-Kreislauf-Erkrankungen sind die häufigste Todesursache in Amerika. Bei Chamber bauen wir das System für die Kardiologie neu auf und schaffen eine Welt, in der Ergebnisse, nicht Volumen, den Erfolg definieren. Wir arbeiten mit unabhängigen Kardiologen zusammen, um ihnen zu helfen, die Bevölkerungsgesundheitsbemühungen in ihren Gemeinden zu leiten, und statten sie mit Technologie, Daten und betrieblichen Werkzeugen aus, die komplexe Erkenntnisse in eine bessere Versorgung für jeden Patienten umwandeln. Unser Modell verbindet klinische Expertise, durchdachtes Design und eine moderne Betriebsplattform, die Ärzte, Patienten und Kostenträger gleichermaßen unterstützt. Wir glauben, dass Innovation und Empathie Hand in Hand gehen, und dass wir durch die Kombination von modernsten KI-Tools mit einem unermüdlichen Fokus auf menschliche Pflege die Herzgesundheit im großen Maßstab transformieren können.

Über die Rolle: Chamber stellt seinen ersten IT- und Sicherheitsingenieur ein – eine grundlegende Einstellung, die direkt an den Leiter für Sicherheit und IT berichtet. Sie betreten kein etabliertes Handbuch; Sie helfen, es zu schreiben. Von der Verwaltung von Endgeräten bis hin zu Sicherheitsoperationen werden Sie die Infrastruktur aufbauen und besitzen, die das Team von Chamber sicher und betriebsbereit hält, während wir im Bereich der wertbasierten Versorgung in der Kardiologie wachsen. Diese Rolle befindet sich an der Schnittstelle zwischen IT-Administration und Sicherheitsoperationen. Sie müssen sowohl mit der Bereitstellung eines MacBook als auch mit der Bearbeitung eines Sicherheitsalarms vertraut sein und wissen, wann jede Aufgabe Ihre volle Aufmerksamkeit benötigt.

Hauptverantwortlichkeiten:

• IT-Administration & Endpoint-Management: Provisionierung, Konfiguration und Wartung von Apple (macOS/iOS) und Windows 11 Endpunkten mit MDM-Lösungen (Intune, NinjaOne, Apple Business oder gleichwertig). Verwaltung des gesamten Gerätelebenszyklus: Imaging, Einschreibung, Patchen, Stilllegung und Asset-Tracking. Verwaltung von Okta IdP & Microsoft 365 (Exchange Online, SharePoint, Teams, OneDrive, Azure AD) einschließlich Benutzerprovisionierung, Lizenzierung und Durchsetzung von Richtlinien. Aufrechterhaltung von Identitäts- und Zugriffskontrollen – Durchsetzung von MFA, Conditional Access-Richtlinien und Prinzipien des geringsten Privilegs über alle Plattformen hinweg. Verwaltung der Keeper Password Manager-Umgebung: Verwaltung von Tresoren, gemeinsamen Ordnern, rollenbasierten Berechtigungen und Durchsetzung von Unternehmenspasswortrichtlinien. Unterstützung als Tier 2/3 Helpdesk-Eskalation für macOS- und Windows-Probleme; Erstellung von Selbstbedienungsdokumentationen zur Reduzierung wiederholter Tickets.
• Compliance & Richtlinien: Beitrag zur SOC 2-, HIPAA- und internen Auditbereitschaft durch die Pflege genauer Aufzeichnungen über Zugriffe, Konfigurationen und Sicherheitskontrollen. Entwicklung und Pflege von IT-Richtlinien, akzeptablen Nutzungsvereinbarungen und Onboarding-/Offboarding-Checklisten. Durchführung regelmäßiger Zugriffsüberprüfungen und Benutzerberechtigungsprüfungen über M365, AWS, Keeper und SaaS-Anwendungen. Unterstützung von Schulungsinitiativen zur Sicherheitsbewusstseinsbildung und Phishing-Simulationsprogrammen.
• Sicherheitsoperationen & Überwachung: Überwachung und Bearbeitung von Sicherheitswarnungen in Datadog (Protokolle, APM, Infrastrukturmetriken) und Sophos Central (Endpoint-Schutz, Firewall, XDR). Untersuchung und Reaktion auf Bedrohungen für Endpunkte, Phishing-Versuche und anomales Verhalten; Dokumentation von Vorfällen und angemessene Eskalation. Feinabstimmung der Sophos-Richtlinien (Webfilterung, Anwendungssteuerung, Geräteschutz, Bedrohungsintelligenzregeln), um Sicherheit mit Produktivität in Einklang zu bringen. Aufbau und Pflege von Datadog-Dashboards und -Monitoren für die Infrastrukturgesundheit, Authentifizierungsereignisse und Sicherheits-KPIs. Teilnahme an der Rufbereitschaft für kritische Sicherheitsvorfälle; Durchführung von Nachbesprechungen nach Vorfällen und Umsetzung von Abhilfemaßnahmen. Unterstützung des Schwachstellenmanagements: Verfolgung von CVEs, Koordination von Patchfenstern und Validierung des Abschlusses von Abhilfemaßnahmen.

Was Sie in den ersten 90 Tagen erreichen werden:

• Bereitstellung und Konfiguration von Mobile Device Management über alle Endpunkte hinweg.
• Bewertung, Auswahl und Implementierung einer Lösung zur Verhinderung von Datenverlust.
• Einrichtung eines skalierbaren IT-Support-Desks – Ticket-System, Dokumentation und erste Handbücher.

Anforderungen:

• 3–6 Jahre kombinierte Erfahrung in der IT-Administration und/oder Sicherheitsoperationen in einem Unternehmens- oder Startup-Umfeld.
• Praktische Erfahrung in der Verwaltung von macOS- und Windows-Endpunkten in großem Maßstab; Vertrautheit mit Apple Business Manager und Intune oder ähnlichem MDM.
• Starkes Verständnis von SSO und OAuth sowie allgemeiner IAAA-Zugriffskontrolle.
• Kenntnisse in der Microsoft 365-Administration: Exchange Online, Teams, SharePoint, Azure AD, Conditional Access und Defender for Business.
• Praktisches Wissen über Sophos Central – Endpoint-Schutz, XDR, Firewall-Management und Richtlinienkonfiguration.
• Erfahrung mit Datadog für Infrastrukturüberwachung, Protokollmanagement und Alarmierung; Fähigkeit, Protokollabfragen zu schreiben (QLDB / Datadog-Abfragesprache).
• Grundlagen von AWS: IAM, EC2, S3, VPC, CloudTrail und Verwaltung von Sicherheitsgruppen; AWS Solutions Architect Associate (SAA-C03) oder gleichwertige Erfahrung bevorzugt.
• Erfahrung in der Verwaltung eines Unternehmenspasswortmanagers (Keeper, 1Password oder ähnlich).
• Verständnis von Sicherheitsrahmenwerken und Best Practices: Zero Trust, NIST CSF, CIS Controls und/oder HIPAA-technische Schutzmaßnahmen.

Bevorzugte Qualifikationen:

• Zertifizierungen: CompTIA Security+, AWS SAA-C03, Microsoft MS-102 oder SC-300.
• Erfahrung in einem Gesundheits- oder Health-Tech-Startup-Umfeld mit Kenntnissen über HIPAA-Compliance.
• Scripting-Fähigkeiten in Python, PowerShell oder Bash zur Automatisierung routinemäßiger IT/Sicherheitsaufgaben.
• Vertrautheit mit SIEM-Konzepten, Bedrohungsjagd oder cloud-nativen Sicherheitswerkzeugen (AWS Security Hub, Guard Duty, Macie).
• Erfahrung mit Endpoint Detection and Response (EDR)-Plattformen über Sophos hinaus.
• Frühere Erfahrungen mit SOC 2 Type II-Audits und Nachweisaufnahme-Workflows.

Werte von Chamber: Unsere Werte leiten, wie wir führen, zusammenarbeiten und uns kümmern: Niedriger Ego: Wir bleiben bodenständig, neugierig und offen für Feedback. Empathie: Wir bauen Vertrauen durch Mitgefühl und durchdachte Kommunikation auf. Mut: Wir handeln, denken kritisch und hinterfragen Ideen respektvoll. Verantwortung: Wir halten uns an hohe Standards und handeln integer. Durchhaltevermögen: Wir überwinden Unklarheiten, handeln mit Dringlichkeit und lösen Probleme mit Kraft und Herz.

Standort: Remote oder hybride Optionen in Nashville oder DC verfügbar. Gelegentliche Reisen zu Praxissitzen oder Chamber-Büros können erforderlich sein.