تطوّر شركة TherapyNotes, LLC برامج لإدارة الممارسات المهنية للعاملين في مجال الصحة السلوكية، بمن فيهم علماء النفس والمعالجون النفسيون والأطباء النفسيون والأخصائيون الاجتماعيون. وتجمع منصتها المتكاملة بين أدوات جدولة المواعيد والرعاية الصحية عن بُعد والسجلات الصحية الإلكترونية والفوترة وبوابة العملاء، لمساعدة ممارسات الصحة النفسية على إدارة العمل السريري والإداري ضمن نظام آمن واحد. كما تجمع الشركة بين دعم العملاء والتطوير المستمر للمنتجات، مستفيدةً من ملاحظات المتخصصين الذين يستخدمون برامجها.
مهندس أمن سيبراني، أمن التطبيقات (العمل عن بُعد من بنسلفانيا)
تأمين تطبيقات TherapyNotes للصحة السلوكية كخدمة طوال دورة حياة تطوير البرمجيات وخطوط CI/CD. قيادة إدارة الثغرات وأمن السحابة وجهود الامتثال في قطاع الرعاية الصحية.
الولايات المتحدة
بنسلفانيا110,000 US$ – 150,000 US$ / سنة
عن بُعددوام كاملمتوسطخبيراللغة المطلوبة: الإنجليزيةمهندس برمجياتالوصف
- قيادة أمن التطبيقات طوال دورة حياة تطوير البرمجيات وخط أنابيب CI/CD
- العمل مع فرق التطوير لدمج ممارسات الأمن في جميع مراحل SDLC وسير عمل CI/CD
- تطبيق معايير وممارسات البرمجة الآمنة التي تحمي سرية بيانات العملاء وسلامتها وتوافرها
- إجراء تقييمات أمنية ومراجعات للكود وتمارين نمذجة التهديدات
- إدارة GitHub Advanced Security والتحقيق في نتائج فحص الكود والأسرار والتبعيات
- تحليل اتجاهات الثغرات المتكررة واقتراح أساليب معالجة على مستوى المؤسسة
- توسيع نطاق التغطية بالفحص مع تحسين إعدادات الأمان وسير العمل
- حماية خطوط CI/CD وGitHub Actions عبر تأمين الهويات والمنفذين والأذونات والأسرار
- الحد من التعرض لمخاطر سلسلة توريد البرمجيات من خلال مراجعة الإجراءات وضبط التبعيات وتثبيت الإجراءات وإثبات مصدر القطع الأثرية
- تقييم Terraform وغيرها من البنية التحتية ككود بحثًا عن نقاط الضعف الأمنية
- العمل مع فرق منصات تقنية المعلومات لتطوير فحص IaC وممارسات النشر الآمن
- مواءمة ضوابط أمن التطبيقات مع متطلبات HIPAA وHITRUST وHITECH والمساعدة في عمليات التدقيق الدورية
- التعاون مع المطورين لمعالجة الثغرات من خلال التصحيح أو التخفيف الفعال
- بناء حلول SAST وDAST وإدارة الثغرات ونشرها وصيانتها
- المساعدة في الاستجابة لحوادث أمن التطبيقات وتحليل الأسباب الجذرية والتخطيط للمعالجة
- المساعدة في تنفيذ مبادرات التوعية بالبرمجة الآمنة لفرق التطوير
- دعم أنشطة هندسة الأمن الأوسع التي تشمل إدارة الثغرات والاستجابة للحوادث وأمن الهوية والوصول
المتطلبات
- يفضل الحصول على درجة البكالوريوس في أمن المعلومات أو علوم الحاسوب أو تخصص ذي صلة، مع إمكانية النظر في الخبرة المعادلة
- خبرة لا تقل عن خمس سنوات في أمن التطبيقات أو هندسة الأمن
- خبرة عملية في تأمين خطوط CI/CD وGitHub Actions، بما في ذلك SAST وDAST وفرز نتائج الكود والأسرار والتبعيات وأذونات المنفذين وسير العمل ومخاطر سلسلة توريد الإجراءات التابعة لجهات خارجية
- خبرة في تحديد أخطاء الإعداد الأمني في Terraform أو غيرها من البنية التحتية ككود
- معرفة عملية بمنصات SIEM وEDR/XDR وDLP، بما في ذلك النشر والضبط والتحقيق في التنبيهات
- فهم بنية Zero Trust وتطبيقها على أمن التطبيقات ووصول الهوية
- معرفة قوية بمتطلبات HIPAA وHITECH وHITRUST وتأثيرها في أمن التطبيقات
- خبرة في أمن واجهات API، ولا سيما عمليات التكامل التي تشمل أنظمة رعاية صحية أخرى
- خبرة سابقة في تأمين بيئات السحابة؛ ويفضل Azure، وتعد AWS ميزة إضافية
- الاستعداد للمشاركة في مناوبة الاستجابة للحوادث
- تعد شهادات مثل GWAPT أو OSWE أو GPEN أو شهادات أمن السحابة من Azure أو AWS مرغوبة؛ وتشكل CISSP أو HCISPP ميزة إضافية لكنها لا تحل محل الخبرة العملية في الأدوات
- يفضل الإلمام بمعيار HL7 أو معايير بيانات الرعاية الصحية المماثلة
المزايا
- تغطية صحية وأسنان وبصر وحياة وعجز ممولة من صاحب العمل
- خطة تقاعد تتضمن مساهمة من الشركة
- برنامج سنوي لتقاسم أرباح الشركة
- ميزانية للتطوير الشخصي والتدريب المهني
- ثقافة عمل تعاونية ومنفتحة
- برنامج تأهيل منظم لمدة أسبوعين
- برنامج إرشاد شامل