TherapyNotes, LLC разработва софтуер за управление на практиката за специалисти в областта на поведенческото здраве, включително психолози, терапевти, психиатри и социални работници. Нейната интегрирана платформа обединява планиране, телездраве, електронни здравни досиета, фактуриране и инструменти за клиентски портал, за да помогне на практиките за психично здраве да управляват клиничната и административната работа в една сигурна система. Компанията съчетава поддръжка на клиентите с непрекъснато развитие на продукта, насочено от обратната връзка на специалистите, които използват нейния софтуер.
Инженер по киберсигурност, сигурност на приложенията (дистанционна работа от Пенсилвания)
Осигурявайте сигурността на SaaS приложенията за поведенческо здраве на TherapyNotes през целия жизнен цикъл на разработката и CI/CD конвейерите. Ръководете управлението на уязвимостите, облачната сигурност и дейностите по съответствие със здравните изисквания.
Съединени щати
Пенсилвания110 000 $ – 150 000 $ / година
ДистанционноПълен работен денСредно нивоСтаршиЗадължителен Език: английскиСофтуерен инженерОписание
- Ръководете сигурността на приложенията през целия жизнен цикъл на разработката на софтуер и CI/CD конвейера
- Работете с екипите за разработка за внедряване на практики за сигурност във всички SDLC и CI/CD работни процеси
- Прилагайте стандарти и практики за сигурно програмиране, които защитават поверителността, целостта и наличността на клиентските данни
- Извършвайте оценки на сигурността, прегледи на кода и упражнения за моделиране на заплахи
- Управлявайте GitHub Advanced Security и разследвайте резултатите от сканирането на код, секрети и зависимости
- Анализирайте повтарящите се тенденции при уязвимостите и предлагайте подходи за отстраняване в цялата организация
- Разширявайте обхвата на сканирането, като усъвършенствате конфигурациите за сигурност и работните процеси
- Защитавайте CI/CD конвейерите и GitHub Actions чрез обезопасяване на идентичности, изпълнители, разрешения и секрети
- Ограничете излагането на софтуерната верига на доставки чрез прегледи на действията, контрол на зависимостите, фиксиране на версиите на действията и доказване на произхода на артефактите
- Оценявайте Terraform и друг код за инфраструктура като код за слабости в сигурността
- Работете с екипите на IT платформата за усъвършенстване на IaC сканирането и сигурните практики за внедряване
- Съпоставяйте контролите за сигурност на приложенията с изискванията на HIPAA, HITRUST и HITECH и помагайте при периодични одити
- Партнирайте си с разработчиците за отстраняване на уязвимости чрез ефективно прилагане на корекции или ограничаване на риска
- Изграждайте, внедрявайте и поддържайте решения за SAST, DAST и управление на уязвимостите
- Помагайте при реагиране на инциденти със сигурността на приложенията, анализ на първопричините и планиране на отстраняването
- Помагайте за провеждането на инициативи за повишаване на осведомеността на екипите за разработка относно сигурното програмиране
- Подпомагайте по-широки дейности по инженеринг на сигурността, включващи управление на уязвимости, реагиране на инциденти и сигурност на идентичностите и достъпа
Изисквания
- Предпочита се бакалавърска степен по информационна сигурност, компютърни науки или сродна област, но може да бъде разгледан и равностоен опит
- Най-малко пет години опит в сигурността на приложенията или инженеринг на сигурността
- Практически опит със защитата на CI/CD конвейери и GitHub Actions, включително SAST и DAST, триаж на резултати от код, секрети и зависимости, разрешения на изпълнители и работни процеси и рискове по веригата на доставки на действия от трети страни
- Опит с идентифициране на неправилни конфигурации за сигурност в Terraform или друг код за инфраструктура като код
- Работни познания за SIEM, EDR/XDR и DLP платформи, включително внедряване, настройване и разследване на сигнали
- Разбиране на архитектурата Zero Trust и прилагането ѝ към сигурността на приложенията и управлението на идентичности и достъп
- Задълбочени познания за изискванията на HIPAA, HITECH и HITRUST, свързани със сигурността на приложенията
- Опит със сигурността на API, особено при интеграции с други здравни системи
- Предишен опит със защитата на облачни среди; Azure е предпочитан, а AWS е предимство
- Готовност за участие в дежурства за реагиране на инциденти
- Желателни са сертификати като GWAPT, OSWE, GPEN или сертификати за облачна сигурност Azure/AWS; CISSP или HCISPP е предимство, но не заменя практическия опит с инструменти
- Предпочитат се познания по HL7 или сравними стандарти за здравни данни
Придобивки
- Здравно, стоматологично, офталмологично, животозастрахователно и застрахователно покритие при инвалидност, финансирано от работодателя
- Пенсионен план с вноска от компанията
- Годишна програма за разпределение на печалбата на компанията
- Бюджет за личностно развитие и професионално обучение
- Сътрудническа и открита работна култура
- Структурирана двуседмична програма за въвеждане
- Цялостна менторска програма