TherapyNotes, LLC vyvíjí software pro správu praxe odborníků v oblasti duševního zdraví, včetně psychologů, terapeutů, psychiatrů a sociálních pracovníků. Integrovaná platforma propojuje nástroje pro plánování schůzek, telemedicínu, elektronickou zdravotní dokumentaci, fakturaci a klientský portál, aby pomáhala pracovištím v oblasti duševního zdraví řídit klinickou i administrativní práci v jednom zabezpečeném systému. Společnost kombinuje zákaznickou podporu s průběžným vývojem produktu, který vychází ze zpětné vazby odborníků používajících její software.
Inženýr cloudové bezpečnosti — práce na dálku v Pensylvánii
Zajišťujte bezpečnost SaaS platformy TherapyNotes pro behaviorální zdravotní péči v infrastruktuře Azure, prostředích Kubernetes a systémech identit. Veďte cloudovou compliance, reakci na incidenty a bezpečnostní operace Zero Trust.
Popis
- Spravovat a zabezpečovat cloudovou infrastrukturu zaměřenou na Azure a cloudové aplikace
- Chránit kontejnerizované pracovní zátěže a prostředí Kubernetes pomocí síťových zásad, identity pracovní zátěže, ochrany za běhu a skenování obrazů
- Odpovídat za správu a zlepšování bezpečnostního stavu cloudu vyhledáváním a opravou nesprávných konfigurací
- Zabezpečovat pipeline infrastruktury jako kódu Terraform a OpenTofu pomocí řízení přístupu, správy tajných údajů a schvalování nasazení
- Spravovat Microsoft Entra ID s využitím podmíněného přístupu, správy oprávnění a just-in-time privilegovaného přístupu
- Kontrolovat návrhy sítí a změny konektivity a poskytovat týmům IT a SRE poradenství v oblasti segmentace a toků citlivých dat
- Provozovat nástroje síťového přístupu Zero Trust a zabezpečení okraje sítě
- Spravovat platformy SIEM, DLP, E/XDR a řízení zranitelností
- Monitorovat výstrahy, řešit a eskalovat incidenty a účastnit se pohotovostních služeb pro reakci na incidenty
- Provádět analýzu hrozeb, hodnocení zranitelností a rizik; dokumentovat zjištění, dohlížet na nápravu a informovat vedení o pokroku
- Vytvářet dotazy, skripty, integrace a automatizované pracovní postupy, které posilují cloudové bezpečnostní operace
- Spolupracovat s vývojovými týmy na začlenění bezpečnosti do SDLC a CI/CD pipeline
- Pravidelně provádět kontroly cloudové konfigurace a přístupů z hlediska compliance
- Podporovat aktivity GRC prostřednictvím auditů a bezpečnostních hodnocení
Požadavky
- Upřednostňuje se bakalářské vzdělání v oboru informační bezpečnosti, informatiky nebo příbuzném oboru; zohledňuje se rovnocenná praxe
- Nejméně pět let zkušeností s cloudovým bezpečnostním inženýrstvím nebo na podobné pozici
- Hluboké praktické zkušenosti se zabezpečováním cloudové infrastruktury a aplikací; upřednostňují se zkušenosti s Azure, zkušenosti s AWS jsou výhodou
- Praktické zkušenosti se síťovou bezpečností a dobrá znalost architektury, konektivity, segmentace a řízení firewallů
- Zkušenosti s ochranou kontejnerizovaných pracovních zátěží a prostředí Kubernetes včetně síťových zásad, identity pracovní zátěže a zabezpečení za běhu
- Zkušenosti se správou bezpečnostního stavu cloudu a nápravou nesprávných cloudových konfigurací
- Zkušenosti se zabezpečováním platforem orchestrací infrastruktury jako kódu pomocí řízení přístupu, správy tajných údajů a schvalování nasazení s využitím Terraformu nebo OpenTofu
- Zkušenosti se správou Microsoft Entra ID včetně podmíněného přístupu, správy oprávnění a just-in-time privilegovaného přístupu
- Zkušenosti s nástroji Zero Trust nebo SASE, jako jsou Cloudflare Zero Trust, WAF a Gateway
- Znalost frameworků NIST, ISO 27001, CIS, HITRUST a PCI DSS
- Prokázaná schopnost provádět bezpečnostní hodnocení, řídit zranitelnosti a reagovat na incidenty
- Pokročilá znalost systémů Windows a Linux a zabezpečení koncových zařízení
- Upřednostňuje se oborová certifikace CISSP, SSCP, Security+ nebo certifikace cloudové bezpečnosti Azure či AWS
- Znalost nástrojů GitOps, jako jsou Argo a Flux, pro bezpečná nasazení Kubernetes
- Znalost programovacích nebo skriptovacích jazyků je výhodou
Benefity
- Zdravotní, zubní, oční, životní pojištění a pojištění invalidity hrazené zaměstnavatelem
- Důchodový plán s příspěvkem společnosti
- Roční program podílu na zisku společnosti
- Rozpočet na osobní rozvoj a školení
- Otevřené a spolupracující pracovní prostředí
- Strukturovaný dvoutýdenní adaptační program
- Komplexní mentoringový program