TherapyNotes, LLC
TherapyNotes, LLC
51 – 200 Mitarbeitende
BeratungGesundheitswesenRecht
TherapyNotes, LLC entwickelt Praxismanagementsoftware für Fachkräfte im Bereich der psychischen Gesundheit, darunter Psychologinnen und Psychologen, Therapeutinnen und Therapeuten, Psychiaterinnen und Psychiater sowie Sozialarbeiterinnen und Sozialarbeiter. Die integrierte Plattform vereint Terminplanung, Telemedizin, elektronische Patientenakten, Abrechnung und Kundenportal-Funktionen, damit Praxen für psychische Gesundheit ihre klinischen und administrativen Aufgaben in einem sicheren System verwalten können. Das Unternehmen verbindet Kundenbetreuung mit kontinuierlicher Produktentwicklung, die durch das Feedback der Fachkräfte geprägt wird, die seine Software nutzen.

Cybersecurity Engineer, Anwendungssicherheit (Remote in Pennsylvania)

Sichern Sie die SaaS-Anwendungen von TherapyNotes im Bereich psychische Gesundheit über den gesamten SDLC und die CI/CD-Pipelines hinweg. Leiten Sie das Schwachstellenmanagement, die Cloud-Sicherheit und die Compliance im Gesundheitswesen.

Beschreibung

  • Leiten Sie die Anwendungssicherheit über den gesamten Softwareentwicklungslebenszyklus und die CI/CD-Pipeline hinweg
  • Arbeiten Sie mit Entwicklungsteams zusammen, um Sicherheitspraktiken im gesamten SDLC und in CI/CD-Workflows zu verankern
  • Wenden Sie Standards und Praktiken für sicheres Programmieren an, die Vertraulichkeit, Integrität und Verfügbarkeit von Kundendaten schützen
  • Führen Sie Sicherheitsbewertungen, Code-Reviews und Threat-Modeling-Übungen durch
  • Verwalten Sie GitHub Advanced Security und untersuchen Sie Befunde aus Code-, Geheimnis- und Abhängigkeits-Scans
  • Analysieren Sie wiederkehrende Schwachstellentrends und schlagen Sie organisationsweite Maßnahmen zur Behebung vor
  • Erweitern Sie die Scan-Abdeckung und verbessern Sie gleichzeitig Sicherheitskonfigurationen und Workflows
  • Schützen Sie CI/CD-Pipelines und GitHub Actions, indem Sie Identitäten, Runner, Berechtigungen und Geheimnisse absichern
  • Begrenzen Sie Risiken in der Software-Lieferkette durch die Überprüfung von Actions, Abhängigkeitskontrollen, das Fixieren von Action-Versionen und die Nachvollziehbarkeit der Artefaktherkunft
  • Bewerten Sie Terraform und anderen Infrastructure-as-Code auf Sicherheitsschwachstellen
  • Arbeiten Sie mit IT-Plattformteams zusammen, um IaC-Scanning und sichere Bereitstellungspraktiken weiterzuentwickeln
  • Ordnen Sie Anwendungssicherheitskontrollen den Anforderungen von HIPAA, HITRUST und HITECH zu und unterstützen Sie regelmäßige Audits
  • Arbeiten Sie mit Entwicklerinnen und Entwicklern zusammen, um Schwachstellen durch wirksames Patchen oder geeignete Maßnahmen zu beheben
  • Entwickeln, implementieren und warten Sie SAST-, DAST- und Lösungen für das Schwachstellenmanagement
  • Unterstützen Sie die Reaktion auf Anwendungssicherheitsvorfälle, Ursachenanalysen und die Planung von Abhilfemaßnahmen
  • Unterstützen Sie Initiativen zur Sensibilisierung von Entwicklungsteams für sicheres Programmieren
  • Unterstützen Sie weitere Aktivitäten im Security Engineering in den Bereichen Schwachstellenmanagement, Incident Response sowie Identitäts- und Zugriffssicherheit

Anforderungen

  • Ein Bachelorabschluss in Informationssicherheit, Informatik oder einer verwandten Fachrichtung ist bevorzugt; gleichwertige Berufserfahrung kann berücksichtigt werden
  • Mindestens fünf Jahre Erfahrung in der Anwendungssicherheit oder im Security Engineering
  • Praktische Erfahrung mit der Absicherung von CI/CD-Pipelines und GitHub Actions, einschließlich SAST und DAST, der Triage von Code-, Geheimnis- und Abhängigkeitsbefunden, Runner- und Workflow-Berechtigungen sowie Risiken in der Lieferkette von Drittanbieter-Actions
  • Erfahrung bei der Identifizierung von Sicherheitsfehlkonfigurationen in Terraform oder anderem Infrastructure-as-Code
  • Gute Kenntnisse von SIEM-, EDR/XDR- und DLP-Plattformen, einschließlich Implementierung, Feinabstimmung und Untersuchung von Warnmeldungen
  • Verständnis der Zero-Trust-Architektur und ihrer Anwendung auf Anwendungssicherheit sowie Identitäts- und Zugriffsmanagement
  • Fundierte Kenntnisse der Anforderungen von HIPAA, HITECH und HITRUST im Bereich der Anwendungssicherheit
  • Erfahrung mit API-Sicherheit, insbesondere bei Integrationen mit anderen Gesundheitssystemen
  • Erfahrung mit der Absicherung von Cloud-Umgebungen; Azure wird bevorzugt, AWS ist von Vorteil
  • Bereitschaft zur Teilnahme an einer Rufbereitschaft für die Incident Response
  • Zertifizierungen wie GWAPT, OSWE, GPEN oder Azure-/AWS-Zertifizierungen im Bereich Cloud-Sicherheit sind wünschenswert; CISSP oder HCISPP sind von Vorteil, ersetzen jedoch keine praktische Erfahrung mit entsprechenden Tools
  • Kenntnisse von HL7 oder vergleichbaren Standards für Gesundheitsdaten sind bevorzugt

Zusatzleistungen

  • Vom Arbeitgeber finanzierte Kranken-, Zahn-, Seh-, Lebens- und Berufsunfähigkeitsversicherung
  • Altersvorsorge mit Arbeitgeberbeitrag
  • Jährliches Gewinnbeteiligungsprogramm des Unternehmens
  • Budget für persönliche Entwicklung und berufliche Weiterbildung
  • Kollaborative und offene Arbeitsplatzkultur
  • Strukturiertes zweiwöchiges Einarbeitungsprogramm
  • Umfassendes Mentoring-Programm

Ähnliche Stellen

B

Junior Salesforce Service Engineer

BearingPoint

Setzen Sie Salesforce-CRM-Lösungen für internationale Kunden bei BearingPoint um – von Konfiguration und Fehlerbehebung bis zu Entwicklung und Kundensupport. Bauen Sie Ihre technische Expertise durch gezielte Weiterbildung und Projekterfahrung aus und entwickeln Sie sich in Richtung technischer Verantwortung und Teamleitung.

Öffnen
Nexer Tech Talent

Embedded-Softwareentwickler für Steuerungssysteme

Nexer Tech Talent

Analysieren, beheben und entwickeln Sie Steuerungssysteme für einen Kunden aus der Fertigungsindustrie und testen Sie Lösungen an realen Produkten. Diese hybride Vollzeit-Consultingstelle in Schweden konzentriert sich auf die Entwicklung eingebetteter Software.

Öffnen