Η TherapyNotes, LLC αναπτύσσει λογισμικό διαχείρισης ιατρείων για επαγγελματίες ψυχικής και συμπεριφορικής υγείας, όπως ψυχολόγους, θεραπευτές, ψυχιάτρους και κοινωνικούς λειτουργούς. Η ολοκληρωμένη πλατφόρμα της συνδυάζει εργαλεία για τον προγραμματισμό ραντεβού, την τηλευγεία, τα ηλεκτρονικά αρχεία υγείας, τη χρέωση και την πύλη πελατών, βοηθώντας τις δομές ψυχικής υγείας να διαχειρίζονται την κλινική και διοικητική εργασία σε ένα ασφαλές σύστημα. Η εταιρεία συνδυάζει την υποστήριξη πελατών με τη συνεχή ανάπτυξη προϊόντων, αξιοποιώντας τα σχόλια των επαγγελματιών που χρησιμοποιούν το λογισμικό της.
Μηχανικός Ασφάλειας Cloud — Εξ αποστάσεως εργασία στην Πενσυλβάνια
Ασφάλιση της πλατφόρμας SaaS συμπεριφορικής υγείας TherapyNotes σε υποδομές Azure, workloads Kubernetes και συστήματα ταυτότητας. Ηγεσία στη συμμόρφωση cloud, την απόκριση σε περιστατικά και τις λειτουργίες ασφάλειας Zero Trust.
Περιγραφή
- Διαχείριση και ασφάλιση υποδομών και εφαρμογών cloud με επίκεντρο το Azure
- Προστασία containerized workloads και περιβαλλόντων Kubernetes μέσω πολιτικών δικτύου, ταυτότητας workloads, άμυνας κατά τον χρόνο εκτέλεσης και σάρωσης images
- Ανάληψη και βελτίωση της διαχείρισης της στάσης ασφάλειας cloud με εντοπισμό και διόρθωση εσφαλμένων ρυθμίσεων
- Ασφάλιση pipelines υποδομής ως κώδικα Terraform και OpenTofu με ελέγχους πρόσβασης, διαχείριση μυστικών και εγκρίσεις ανάπτυξης
- Διαχείριση του Microsoft Entra ID με Conditional Access, Entitlement Management και just-in-time προνομιακή πρόσβαση
- Ανασκόπηση σχεδιασμών δικτύου και αλλαγών συνδεσιμότητας, με συμβουλές προς τις ομάδες IT και SRE για τμηματοποίηση και ροές ευαίσθητων δεδομένων
- Λειτουργία εργαλείων πρόσβασης δικτύου Zero Trust και ασφάλειας edge
- Διαχείριση πλατφορμών SIEM, DLP, E/XDR και διαχείρισης ευπαθειών
- Παρακολούθηση ειδοποιήσεων, χειρισμός και κλιμάκωση περιστατικών και συμμετοχή σε εφημερίες απόκρισης σε περιστατικά
- Εκτέλεση ανάλυσης απειλών, αξιολογήσεων ευπαθειών και κινδύνων· τεκμηρίωση ευρημάτων, επίβλεψη μετριασμού και αναφορά προόδου στην ηγεσία
- Δημιουργία queries, scripts, integrations και αυτοματοποιημένων workflows που ενισχύουν τις λειτουργίες ασφάλειας cloud
- Συνεργασία με ομάδες ανάπτυξης για ενσωμάτωση της ασφάλειας στον κύκλο ζωής ανάπτυξης λογισμικού και στα pipelines CI/CD
- Εκτέλεση επαναλαμβανόμενων ελέγχων ρυθμίσεων cloud και πρόσβασης για συμμόρφωση
- Υποστήριξη δραστηριοτήτων GRC μέσω ελέγχων και αξιολογήσεων ασφάλειας
Απαιτήσεις
- Πτυχίο στην ασφάλεια πληροφοριών, την επιστήμη υπολογιστών ή συναφή τομέα προτιμάται· θα εξεταστεί ισοδύναμη εμπειρία
- Τουλάχιστον πέντε χρόνια εμπειρίας στη μηχανική ασφάλειας cloud ή σε συναφή θέση
- Εκτεταμένη πρακτική εμπειρία στην ασφάλιση υποδομών και εφαρμογών cloud· προτιμάται εμπειρία στο Azure, ενώ η εμπειρία στο AWS αποτελεί πρόσθετο πλεονέκτημα
- Πρακτική εμπειρία στην ασφάλεια δικτύων και ισχυρή κατανόηση αρχιτεκτονικής, συνδεσιμότητας, τμηματοποίησης και ελέγχων firewall
- Εμπειρία στην προστασία containerized workloads και περιβαλλόντων Kubernetes, συμπεριλαμβανομένων πολιτικών δικτύου, ταυτότητας workloads και ασφάλειας χρόνου εκτέλεσης
- Εμπειρία στη διαχείριση της στάσης ασφάλειας cloud και στην αποκατάσταση εσφαλμένων ρυθμίσεων cloud
- Εμπειρία στην ασφάλιση πλατφορμών ενορχήστρωσης υποδομής ως κώδικα μέσω ελέγχων πρόσβασης, διαχείρισης μυστικών και εγκρίσεων ανάπτυξης, με χρήση Terraform ή OpenTofu
- Εμπειρία στη διαχείριση του Microsoft Entra ID, συμπεριλαμβανομένων των Conditional Access, Entitlement Management και just-in-time προνομιακής πρόσβασης
- Εμπειρία με εργαλεία Zero Trust ή SASE όπως Cloudflare Zero Trust, WAF και Gateway
- Γνώση των πλαισίων NIST, ISO 27001, CIS, HITRUST και PCI DSS
- Αποδεδειγμένη ικανότητα εκτέλεσης αξιολογήσεων ασφάλειας, διαχείρισης ευπαθειών και απόκρισης σε περιστατικά
- Ισχυρή γνώση Windows, Linux και ασφάλειας endpoints
- Προτιμάται επαγγελματική πιστοποίηση όπως CISSP, SSCP, Security+ ή διαπιστευτήριο ασφάλειας cloud Azure ή AWS
- Εξοικείωση με εργαλεία GitOps όπως Argo και Flux για ασφαλείς αναπτύξεις Kubernetes
- Η εξοικείωση με γλώσσες προγραμματισμού ή scripting αποτελεί πρόσθετο πλεονέκτημα
Παροχές
- Ασφάλιση υγείας, οδοντιατρικής περίθαλψης, όρασης, ζωής και αναπηρίας με πλήρη κάλυψη από τον εργοδότη
- Συνταξιοδοτικό πρόγραμμα με εργοδοτική συνεισφορά
- Ετήσιο πρόγραμμα συμμετοχής στα κέρδη της εταιρείας
- Προϋπολογισμός για προσωπική ανάπτυξη και εκπαίδευση
- Ανοιχτό και συνεργατικό εργασιακό περιβάλλον
- Δομημένο πρόγραμμα ένταξης δύο εβδομάδων
- Ολοκληρωμένο πρόγραμμα mentoring