TherapyNotes, LLC vyvíjí software pro správu praxe odborníků v oblasti duševního zdraví, včetně psychologů, terapeutů, psychiatrů a sociálních pracovníků. Integrovaná platforma propojuje nástroje pro plánování schůzek, telemedicínu, elektronickou zdravotní dokumentaci, fakturaci a klientský portál, aby pomáhala pracovištím v oblasti duševního zdraví řídit klinickou i administrativní práci v jednom zabezpečeném systému. Společnost kombinuje zákaznickou podporu s průběžným vývojem produktu, který vychází ze zpětné vazby odborníků používajících její software.
Inženýr kybernetické bezpečnosti, zabezpečení aplikací (práce na dálku z Pensylvánie)
Zajišťovat bezpečnost SaaS aplikací TherapyNotes pro behaviorální zdravotní péči v celém životním cyklu vývoje softwaru a v CI/CD pipelinech. Vést řízení zranitelností, cloudové bezpečnosti a plnění požadavků v oblasti zdravotnictví.
Popis
- Vést zabezpečení aplikací v celém životním cyklu vývoje softwaru a v CI/CD pipeline
- Spolupracovat s vývojovými týmy na začlenění bezpečnostních postupů do pracovních toků SDLC a CI/CD
- Uplatňovat standardy a postupy bezpečného programování, které chrání důvěrnost, integritu a dostupnost zákaznických dat
- Provádět hodnocení zabezpečení, kontroly kódu a modelování hrozeb
- Spravovat GitHub Advanced Security a analyzovat nálezy skenování kódu, tajných údajů a závislostí
- Analyzovat opakující se trendy zranitelností a navrhovat přístupy k jejich nápravě v celé organizaci
- Rozšiřovat pokrytí skenování a současně zdokonalovat bezpečnostní konfigurace a pracovní postupy
- Chránit CI/CD pipeline a GitHub Actions zabezpečením identit, runnerů, oprávnění a tajných údajů
- Omezovat rizika dodavatelského řetězce softwaru pomocí kontrol actions, řízení závislostí, připínání verzí actions a ověřování původu artefaktů
- Posuzovat Terraform a další nástroje infrastruktury jako kódu z hlediska bezpečnostních slabin
- Spolupracovat s týmy IT platformy na rozvoji skenování IaC a bezpečných postupů nasazování
- Mapovat bezpečnostní prvky aplikací na požadavky HIPAA, HITRUST a HITECH a pomáhat s pravidelnými audity
- Spolupracovat s vývojáři na odstraňování zranitelností prostřednictvím účinného opravení nebo zmírnění rizik
- Vytvářet, nasazovat a udržovat řešení SAST, DAST a řízení zranitelností
- Pomáhat s reakcí na incidenty v oblasti zabezpečení aplikací, analýzou hlavních příčin a plánováním nápravných opatření
- Pomáhat realizovat iniciativy zvyšující povědomí vývojových týmů o bezpečném programování
- Podporovat širší aktivity bezpečnostního inženýrství zahrnující řízení zranitelností, reakci na incidenty a zabezpečení identit a přístupu
Požadavky
- Upřednostňuje se bakalářské vzdělání v oboru informační bezpečnosti, informatiky nebo příbuzném oboru; zohledněny mohou být i rovnocenné zkušenosti
- Nejméně pět let zkušeností v oblasti zabezpečení aplikací nebo bezpečnostního inženýrství
- Praktické zkušenosti se zabezpečením CI/CD pipeline a GitHub Actions včetně SAST a DAST, třídění nálezů kódu, tajných údajů a závislostí, oprávnění runnerů a pracovních postupů a rizik dodavatelského řetězce akcí třetích stran
- Zkušenosti s identifikací nesprávných bezpečnostních konfigurací v Terraformu nebo jiných nástrojích infrastruktury jako kódu
- Pracovní znalost platforem SIEM, EDR/XDR a DLP včetně nasazení, ladění a vyšetřování upozornění
- Porozumění architektuře Zero Trust a jejímu použití v oblasti zabezpečení aplikací, identit a přístupu
- Důkladná znalost požadavků HIPAA, HITECH a HITRUST týkajících se zabezpečení aplikací
- Zkušenosti se zabezpečením API, zejména integrací s dalšími zdravotnickými systémy
- Předchozí zkušenosti se zabezpečováním cloudových prostředí; Azure je upřednostňován, znalost AWS je výhodou
- Ochota účastnit se pohotovostních služeb pro reakci na incidenty
- Výhodou jsou certifikace GWAPT, OSWE, GPEN nebo certifikace cloudové bezpečnosti Azure/AWS; CISSP nebo HCISPP jsou plus, nenahrazují však praktickou zkušenost s nástroji
- Upřednostňuje se znalost HL7 nebo srovnatelných standardů zdravotnických dat
Benefity
- Zdravotní, zubní, oční, životní a invalidní pojištění hrazené zaměstnavatelem
- Důchodový plán s příspěvkem společnosti
- Roční program podílu společnosti na zisku
- Rozpočet na osobní rozvoj a odborné vzdělávání
- Spolupracující a otevřená pracovní kultura
- Strukturovaný dvoutýdenní adaptační program
- Komplexní mentoringový program