TherapyNotes, LLC udvikler software til praksisstyring for fagfolk inden for mental sundhed, herunder psykologer, terapeuter, psykiatere og socialrådgivere. Den integrerede platform samler værktøjer til planlægning, telemedicin, elektroniske patientjournaler, fakturering og klientportal, så praksisser inden for mental sundhed kan håndtere klinisk og administrativt arbejde i ét sikkert system. Virksomheden kombinerer kundesupport med løbende produktudvikling baseret på feedback fra de fagfolk, der bruger softwaren.
Cybersikkerhedsingeniør, applikationssikkerhed (fjernarbejde i Pennsylvania)
Sikr TherapyNotes' SaaS-applikationer inden for adfærdsmæssig sundhed gennem hele SDLC'en og CI/CD-pipelines. Led arbejdet med sårbarhedshåndtering, cloud-sikkerhed og compliance inden for sundhedssektoren.
USA
Pennsylvania110.000 $ – 150.000 $ / år
FjernarbejdeFuldtidMellemniveauSeniorPåkrævet Sprog: engelskSoftwareingeniørBeskrivelse
- Lede applikationssikkerheden gennem hele softwareudviklingens livscyklus og CI/CD-pipelinen
- Samarbejde med udviklingsteams om at integrere sikkerhedspraksis i SDLC- og CI/CD-arbejdsgange
- Anvende standarder og praksisser for sikker kodning, der beskytter kundedata med hensyn til fortrolighed, integritet og tilgængelighed
- Gennemføre sikkerhedsvurderinger, kodegennemgange og trusselsmodelleringsøvelser
- Administrere GitHub Advanced Security og undersøge fund fra scanning af kode, hemmeligheder og afhængigheder
- Analysere tilbagevendende sårbarhedstendenser og foreslå afhjælpningstiltag på tværs af organisationen
- Udvide scanningsdækningen og samtidig forbedre sikkerhedskonfigurationer og arbejdsgange
- Beskytte CI/CD-pipelines og GitHub Actions ved at sikre identiteter, runners, tilladelser og hemmeligheder
- Begrænse eksponeringen i softwareforsyningskæden gennem gennemgang af actions, afhængighedskontroller, versionslåsning af actions og dokumentation af artefakters oprindelse
- Vurdere Terraform og anden infrastruktur som kode for sikkerhedssvagheder
- Samarbejde med IT-platformsteams om at udvikle IaC-scanning og sikre implementeringspraksisser
- Koble kontroller for applikationssikkerhed til HIPAA-, HITRUST- og HITECH-krav og hjælpe med tilbagevendende revisioner
- Samarbejde med udviklere om at løse sårbarheder gennem effektiv patching eller risikoreduktion
- Opbygge, implementere og vedligeholde løsninger til SAST, DAST og sårbarhedshåndtering
- Assistere med hændelseshåndtering inden for applikationssikkerhed, analyse af grundårsager og planlægning af afhjælpning
- Bidrage til initiativer, der øger udviklingsteams' bevidsthed om sikker kodning
- Understøtte bredere sikkerhedstekniske aktiviteter inden for sårbarhedshåndtering, hændelseshåndtering samt identitets- og adgangssikkerhed
Krav
- En bachelorgrad i informationssikkerhed, datalogi eller et beslægtet område foretrækkes, men tilsvarende erfaring kan komme i betragtning
- Mindst fem års erfaring med applikationssikkerhed eller sikkerhedsteknik
- Praktisk erfaring med at sikre CI/CD-pipelines og GitHub Actions, herunder SAST og DAST, triagering af kode-, hemmeligheds- og afhængighedsfund, runner- og workflow-tilladelser samt risici i tredjepartsactions' softwareforsyningskæde
- Erfaring med at identificere sikkerhedsfejlkonfigurationer i Terraform eller anden infrastruktur som kode
- Arbejdskendskab til SIEM-, EDR/XDR- og DLP-platforme, herunder implementering, justering og undersøgelse af alarmer
- Forståelse af Zero Trust-arkitektur og dens anvendelse på applikationssikkerhed samt identitets- og adgangsstyring
- Stærkt kendskab til HIPAA-, HITECH- og HITRUST-krav, der påvirker applikationssikkerheden
- Erfaring med API-sikkerhed, især integrationer med andre sundhedssystemer
- Tidligere erfaring med at sikre cloudmiljøer; Azure foretrækkes, og AWS er en fordel
- Mulighed for at deltage i en vagtordning for hændelseshåndtering
- Certificeringer som GWAPT, OSWE, GPEN eller Azure-/AWS-certificeringer inden for cloud-sikkerhed er ønskelige; CISSP eller HCISPP er en fordel, men erstatter ikke praktisk erfaring med værktøjer
- Kendskab til HL7 eller sammenlignelige standarder for sundhedsdata foretrækkes
Fordele
- Arbejdsgiverbetalt sundheds-, tand-, syns-, livs- og invalidedækning
- Pensionsordning med arbejdsgiverbidrag
- Årligt virksomhedsbaseret overskudsdelingsprogram
- Budget til personlig udvikling og faglig uddannelse
- Samarbejdsorienteret og åben arbejdskultur
- Struktureret introduktionsprogram på to uger
- Omfattende mentorprogram