TherapyNotes, LLC разработва софтуер за управление на практиката за специалисти в областта на поведенческото здраве, включително психолози, терапевти, психиатри и социални работници. Нейната интегрирана платформа обединява планиране, телездраве, електронни здравни досиета, фактуриране и инструменти за клиентски портал, за да помогне на практиките за психично здраве да управляват клиничната и административната работа в една сигурна система. Компанията съчетава поддръжка на клиентите с непрекъснато развитие на продукта, насочено от обратната връзка на специалистите, които използват нейния софтуер.
Инженер по облачна сигурност — дистанционна работа от Пенсилвания
Осигурявайте SaaS платформата на TherapyNotes за поведенческо здраве в Azure инфраструктурата, Kubernetes работните натоварвания и системите за идентичност. Ръководете облачното съответствие, реакцията при инциденти и операциите по сигурността Zero Trust.
Описание
- Управлявайте и защитавайте облачната инфраструктура и облачните приложения, базирани на Azure
- Защитавайте контейнеризираните работни натоварвания и Kubernetes средите чрез мрежови политики, идентичност на работните натоварвания, защита по време на изпълнение и сканиране на образи
- Поемете отговорност за управлението и подобряването на състоянието на облачната сигурност чрез откриване и отстраняване на неправилни конфигурации
- Защитавайте инфраструктурните конвейери като код на Terraform и OpenTofu чрез контрол на достъпа, управление на тайни и одобрения на внедряванията
- Администрирайте Microsoft Entra ID чрез условен достъп, управление на права и привилегирован достъп точно навреме
- Преглеждайте мрежови проекти и промени в свързаността и консултирайте IT и SRE екипите относно сегментацията и потоците на чувствителни данни
- Експлоатирайте инструменти за мрежов достъп Zero Trust и сигурност на периферията
- Управлявайте платформи за SIEM, DLP, E/XDR и управление на уязвимостите
- Наблюдавайте сигналите, обработвайте и ескалирайте инциденти и участвайте в дежурствата за реакция при инциденти
- Извършвайте анализ на заплахи, оценки на уязвимости и оценки на риска; документирайте констатациите, наблюдавайте ограничаването на риска и докладвайте напредъка на ръководството
- Създавайте заявки, скриптове, интеграции и автоматизирани работни процеси, които укрепват облачните операции по сигурността
- Партнирайте си с развойните екипи за вграждане на сигурността в SDLC и CI/CD конвейерите
- Извършвайте периодични прегледи на облачните конфигурации и достъпа за целите на съответствието
- Подпомагайте GRC дейностите чрез одити и оценки на сигурността
Изисквания
- За предпочитане е бакалавърска степен по информационна сигурност, компютърни науки или сродна област; приема се и еквивалентен опит
- Най-малко пет години опит в инженеринг на облачна сигурност или сродна позиция
- Задълбочен практически опит в защитата на облачна инфраструктура и приложения; опитът с Azure е предпочитан, а опитът с AWS е предимство
- Практически опит с мрежова сигурност и задълбочено разбиране на архитектурата, свързаността, сегментацията и контролите на защитните стени
- Опит в защитата на контейнеризирани работни натоварвания и Kubernetes среди, включително мрежови политики, идентичност на работните натоварвания и сигурност по време на изпълнение
- Опит с управление на състоянието на облачната сигурност и отстраняване на неправилни облачни конфигурации
- Опит в защитата на платформи за оркестрация на инфраструктура като код чрез контрол на достъпа, управление на тайни и одобрения на внедряванията, с Terraform или OpenTofu
- Опит с администрирането на Microsoft Entra ID, включително условен достъп, управление на права и привилегирован достъп точно навреме
- Опит с инструменти Zero Trust или SASE, като Cloudflare Zero Trust, WAF и Gateway
- Познания за рамките NIST, ISO 27001, CIS, HITRUST и PCI DSS
- Доказана способност за извършване на оценки на сигурността, управление на уязвимостите и реакция при инциденти
- Задълбочени познания по Windows, Linux и сигурност на крайните устройства
- За предпочитане е индустриална сертификация като CISSP, SSCP, Security+ или удостоверение за облачна сигурност на Azure или AWS
- Познаване на GitOps инструменти като Argo и Flux за сигурни внедрявания на Kubernetes
- Познаването на езици за програмиране или скриптове е предимство
Придобивки
- Здравна, стоматологична, офталмологична, животозастрахователна застраховка и застраховка за инвалидност, платени от работодателя
- Пенсионен план с вноска от компанията
- Годишна програма за споделяне на печалбата на компанията
- Бюджет за лично развитие и обучения
- Открита и съвместна работна среда
- Структурирана двуседмична програма за въвеждане
- Цялостна менторска програма