TherapyNotes, LLC
TherapyNotes, LLC
TherapyNotes, LLC আচরণগত স্বাস্থ্যসেবার পেশাজীবীদের জন্য—যাদের মধ্যে মনোবিজ্ঞানী, থেরাপিস্ট, মনোরোগ বিশেষজ্ঞ এবং সমাজকর্মীরা অন্তর্ভুক্ত—প্র্যাকটিস ব্যবস্থাপনা সফটওয়্যার তৈরি করে। এর সমন্বিত প্ল্যাটফর্মে সময়সূচি ব্যবস্থাপনা, টেলিহেলথ, ইলেকট্রনিক স্বাস্থ্য রেকর্ড, বিলিং এবং ক্লায়েন্ট পোর্টাল টুল একত্রিত করা হয়েছে, যাতে মানসিক স্বাস্থ্যসেবা প্রতিষ্ঠানগুলো একটি নিরাপদ ব্যবস্থায় ক্লিনিক্যাল ও প্রশাসনিক কাজ পরিচালনা করতে পারে। কোম্পানিটি গ্রাহক সহায়তার পাশাপাশি সফটওয়্যার ব্যবহারকারী পেশাজীবীদের মতামতের ভিত্তিতে ধারাবাহিক পণ্য উন্নয়ন করে।

সাইবার নিরাপত্তা প্রকৌশলী, অ্যাপ্লিকেশন নিরাপত্তা (পেনসিলভানিয়ায় রিমোট)

SDLC ও CI/CD পাইপলাইনজুড়ে TherapyNotes-এর আচরণগত স্বাস্থ্য SaaS অ্যাপ্লিকেশনগুলো সুরক্ষিত করুন। দুর্বলতা ব্যবস্থাপনা, ক্লাউড নিরাপত্তা ও স্বাস্থ্যসেবা কমপ্লায়েন্স কার্যক্রমে নেতৃত্ব দিন।

বিবরণ

  • সফটওয়্যার ডেভেলপমেন্ট লাইফসাইকেল এবং CI/CD পাইপলাইনজুড়ে অ্যাপ্লিকেশন নিরাপত্তায় নেতৃত্ব দিন
  • SDLC ও CI/CD ওয়ার্কফ্লোতে নিরাপত্তা চর্চা অন্তর্ভুক্ত করতে ডেভেলপমেন্ট টিমগুলোর সঙ্গে কাজ করুন
  • গ্রাহকের ডেটার গোপনীয়তা, অখণ্ডতা ও প্রাপ্যতা সুরক্ষিত রাখতে নিরাপদ কোডিং মানদণ্ড ও চর্চা প্রয়োগ করুন
  • নিরাপত্তা মূল্যায়ন, কোড পর্যালোচনা ও থ্রেট মডেলিং অনুশীলন পরিচালনা করুন
  • GitHub Advanced Security পরিচালনা করুন এবং কোড, সিক্রেট ও নির্ভরতা স্ক্যানিংয়ের ফলাফল তদন্ত করুন
  • বারবার দেখা দেওয়া দুর্বলতার প্রবণতা বিশ্লেষণ করে প্রতিষ্ঠানব্যাপী প্রতিকারমূলক পদ্ধতির প্রস্তাব দিন
  • স্ক্যানিংয়ের আওতা বাড়ানোর পাশাপাশি নিরাপত্তা কনফিগারেশন ও ওয়ার্কফ্লো পরিমার্জন করুন
  • পরিচয়, রানার, অনুমতি ও সিক্রেট সুরক্ষিত করে CI/CD পাইপলাইন ও GitHub Actions রক্ষা করুন
  • অ্যাকশন পর্যালোচনা, নির্ভরতা নিয়ন্ত্রণ, অ্যাকশন পিনিং ও আর্টিফ্যাক্ট প্রোভেন্যান্সের মাধ্যমে সফটওয়্যার সাপ্লাই-চেইনের ঝুঁকি সীমিত করুন
  • Terraform ও অন্যান্য ইনফ্রাস্ট্রাকচার-অ্যাজ-কোডে নিরাপত্তা দুর্বলতা মূল্যায়ন করুন
  • IaC স্ক্যানিং ও নিরাপদ ডিপ্লয়মেন্ট চর্চা এগিয়ে নিতে IT প্ল্যাটফর্ম টিমগুলোর সঙ্গে কাজ করুন
  • অ্যাপ্লিকেশন নিরাপত্তা নিয়ন্ত্রণগুলো HIPAA, HITRUST ও HITECH-এর প্রয়োজনীয়তার সঙ্গে মিলিয়ে দেখুন এবং নিয়মিত অডিটে সহায়তা করুন
  • কার্যকর প্যাচিং বা প্রশমন কৌশলের মাধ্যমে দুর্বলতা সমাধানে ডেভেলপারদের সঙ্গে অংশীদারিত্ব করুন
  • SAST, DAST ও দুর্বলতা ব্যবস্থাপনা সমাধান তৈরি, ডিপ্লয় ও রক্ষণাবেক্ষণ করুন
  • অ্যাপ্লিকেশন নিরাপত্তা-সংক্রান্ত ইনসিডেন্ট রেসপন্স, মূল কারণ বিশ্লেষণ ও প্রতিকার পরিকল্পনায় সহায়তা করুন
  • ডেভেলপমেন্ট টিমগুলোর জন্য নিরাপদ কোডিং সচেতনতা উদ্যোগ বাস্তবায়নে সহায়তা করুন
  • দুর্বলতা ব্যবস্থাপনা, ইনসিডেন্ট রেসপন্স এবং পরিচয় ও অ্যাক্সেস নিরাপত্তাসহ বিস্তৃত নিরাপত্তা প্রকৌশল কার্যক্রমে সহায়তা করুন

প্রয়োজনীয়তা

  • তথ্য নিরাপত্তা, কম্পিউটার সায়েন্স বা সংশ্লিষ্ট বিষয়ে স্নাতক ডিগ্রি অগ্রাধিকারযোগ্য, তবে সমমানের অভিজ্ঞতা বিবেচনা করা হতে পারে
  • অ্যাপ্লিকেশন নিরাপত্তা বা নিরাপত্তা প্রকৌশলে অন্তত পাঁচ বছরের অভিজ্ঞতা
  • CI/CD পাইপলাইন ও GitHub Actions সুরক্ষিত করার হাতে-কলমে অভিজ্ঞতা, যার মধ্যে SAST ও DAST, কোড/সিক্রেট/নির্ভরতা-সংক্রান্ত ফলাফল যাচাই, রানার ও ওয়ার্কফ্লো অনুমতি এবং তৃতীয় পক্ষের অ্যাকশন সাপ্লাই-চেইন ঝুঁকি অন্তর্ভুক্ত
  • Terraform বা অন্যান্য ইনফ্রাস্ট্রাকচার-অ্যাজ-কোডে নিরাপত্তা ভুল কনফিগারেশন শনাক্ত করার অভিজ্ঞতা
  • SIEM, EDR/XDR ও DLP প্ল্যাটফর্ম সম্পর্কে কার্যকর জ্ঞান, যার মধ্যে ডিপ্লয়মেন্ট, টিউনিং ও অ্যালার্ট তদন্ত অন্তর্ভুক্ত
  • জিরো ট্রাস্ট আর্কিটেকচার এবং অ্যাপ্লিকেশন নিরাপত্তা ও পরিচয়-অ্যাক্সেসে এর প্রয়োগ সম্পর্কে ধারণা
  • অ্যাপ্লিকেশন নিরাপত্তায় প্রযোজ্য HIPAA, HITECH ও HITRUST-এর প্রয়োজনীয়তা সম্পর্কে দৃঢ় জ্ঞান
  • API নিরাপত্তায় অভিজ্ঞতা, বিশেষত অন্যান্য স্বাস্থ্যসেবা ব্যবস্থার সঙ্গে ইন্টিগ্রেশন
  • ক্লাউড পরিবেশ সুরক্ষিত করার পূর্ব অভিজ্ঞতা; Azure অগ্রাধিকারযোগ্য এবং AWS অতিরিক্ত সুবিধা
  • ইনসিডেন্ট রেসপন্স অন-কল রোটেশনে অংশগ্রহণের প্রাপ্যতা
  • GWAPT, OSWE, GPEN বা Azure/AWS ক্লাউড নিরাপত্তা-সংক্রান্ত সার্টিফিকেশন কাম্য; CISSP বা HCISPP অতিরিক্ত সুবিধা, তবে হাতে-কলমে টুল ব্যবহারের অভিজ্ঞতার বিকল্প নয়
  • HL7 বা তুলনীয় স্বাস্থ্যসেবা ডেটা স্ট্যান্ডার্ডে পরিচিতি অগ্রাধিকারযোগ্য

সুবিধাসমূহ

  • নিয়োগকর্তা-অর্থায়িত স্বাস্থ্য, ডেন্টাল, ভিশন, জীবন ও অক্ষমতা বীমা
  • কোম্পানির অবদানসহ অবসর পরিকল্পনা
  • বার্ষিক কোম্পানি লাভ-ভাগাভাগি কর্মসূচি
  • ব্যক্তিগত উন্নয়ন ও পেশাগত প্রশিক্ষণের বাজেট
  • সহযোগিতাপূর্ণ ও উন্মুক্ত কর্মপরিবেশ
  • কাঠামোবদ্ধ দুই সপ্তাহের অনবোর্ডিং কর্মসূচি
  • সমন্বিত মেন্টরশিপ কর্মসূচি