Η TherapyNotes, LLC αναπτύσσει λογισμικό διαχείρισης ιατρείων για επαγγελματίες ψυχικής και συμπεριφορικής υγείας, όπως ψυχολόγους, θεραπευτές, ψυχιάτρους και κοινωνικούς λειτουργούς. Η ολοκληρωμένη πλατφόρμα της συνδυάζει εργαλεία για τον προγραμματισμό ραντεβού, την τηλευγεία, τα ηλεκτρονικά αρχεία υγείας, τη χρέωση και την πύλη πελατών, βοηθώντας τις δομές ψυχικής υγείας να διαχειρίζονται την κλινική και διοικητική εργασία σε ένα ασφαλές σύστημα. Η εταιρεία συνδυάζει την υποστήριξη πελατών με τη συνεχή ανάπτυξη προϊόντων, αξιοποιώντας τα σχόλια των επαγγελματιών που χρησιμοποιούν το λογισμικό της.
Μηχανικός Κυβερνοασφάλειας, Ασφάλεια Εφαρμογών (Εξ αποστάσεως εργασία από την Πενσυλβάνια)
Ασφάλιση των εφαρμογών SaaS της TherapyNotes για την ψυχική υγεία σε όλο τον κύκλο ζωής ανάπτυξης και τις διοχετεύσεις CI/CD. Ηγεσία στη διαχείριση ευπαθειών, την ασφάλεια cloud και τη συμμόρφωση στον τομέα υγείας.
Περιγραφή
- Ηγεσία στην ασφάλεια εφαρμογών σε όλο τον κύκλο ζωής ανάπτυξης λογισμικού και τη διοχέτευση CI/CD
- Συνεργασία με ομάδες ανάπτυξης για την ενσωμάτωση πρακτικών ασφάλειας σε όλες τις ροές SDLC και CI/CD
- Εφαρμογή προτύπων και πρακτικών ασφαλούς κώδικα που προστατεύουν την εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα των δεδομένων πελατών
- Διενέργεια αξιολογήσεων ασφάλειας, ελέγχων κώδικα και ασκήσεων μοντελοποίησης απειλών
- Διαχείριση του GitHub Advanced Security και διερεύνηση ευρημάτων από σαρώσεις κώδικα, μυστικών και εξαρτήσεων
- Ανάλυση επαναλαμβανόμενων τάσεων ευπαθειών και πρόταση προσεγγίσεων αποκατάστασης σε επίπεδο οργανισμού
- Επέκταση της κάλυψης σαρώσεων με παράλληλη βελτίωση των ρυθμίσεων ασφάλειας και των ροών εργασίας
- Προστασία διοχετεύσεων CI/CD και GitHub Actions μέσω ασφάλισης ταυτοτήτων, runners, δικαιωμάτων και μυστικών
- Περιορισμός της έκθεσης σε κινδύνους της αλυσίδας εφοδιασμού λογισμικού μέσω ελέγχων ενεργειών, ελέγχων εξαρτήσεων, pinning ενεργειών και τεκμηρίωσης προέλευσης τεχνουργημάτων
- Αξιολόγηση του Terraform και άλλων υποδομών ως κώδικα για αδυναμίες ασφάλειας
- Συνεργασία με ομάδες πλατφόρμας IT για την προώθηση σαρώσεων IaC και ασφαλών πρακτικών ανάπτυξης
- Αντιστοίχιση των ελέγχων ασφάλειας εφαρμογών με τις απαιτήσεις HIPAA, HITRUST και HITECH και υποστήριξη επαναλαμβανόμενων ελέγχων
- Συνεργασία με προγραμματιστές για την επίλυση ευπαθειών μέσω αποτελεσματικής επιδιόρθωσης ή μετριασμού
- Ανάπτυξη, εγκατάσταση και συντήρηση λύσεων SAST, DAST και διαχείρισης ευπαθειών
- Υποστήριξη της απόκρισης σε περιστατικά ασφάλειας εφαρμογών, της ανάλυσης βασικής αιτίας και του σχεδιασμού αποκατάστασης
- Συμβολή στην υλοποίηση πρωτοβουλιών ευαισθητοποίησης για ασφαλή κωδικοποίηση στις ομάδες ανάπτυξης
- Υποστήριξη ευρύτερων δραστηριοτήτων μηχανικής ασφάλειας που καλύπτουν τη διαχείριση ευπαθειών, την απόκριση σε περιστατικά και την ασφάλεια ταυτότητας και πρόσβασης
Απαιτήσεις
- Προτιμάται πτυχίο στην ασφάλεια πληροφοριών, την επιστήμη υπολογιστών ή συναφή κλάδο, ενώ μπορεί να εξεταστεί αντίστοιχη εμπειρία
- Τουλάχιστον πέντε έτη εμπειρίας στην ασφάλεια εφαρμογών ή τη μηχανική ασφάλειας
- Πρακτική εμπειρία στην ασφάλιση διοχετεύσεων CI/CD και GitHub Actions, συμπεριλαμβανομένων των SAST και DAST, της διαλογής ευρημάτων κώδικα, μυστικών και εξαρτήσεων, των δικαιωμάτων runners και ροών εργασίας και των κινδύνων αλυσίδας εφοδιασμού ενεργειών τρίτων
- Εμπειρία στον εντοπισμό λανθασμένων ρυθμίσεων ασφάλειας στο Terraform ή σε άλλες υποδομές ως κώδικα
- Πρακτική γνώση πλατφορμών SIEM, EDR/XDR και DLP, συμπεριλαμβανομένης της εγκατάστασης, της ρύθμισης και της διερεύνησης ειδοποιήσεων
- Κατανόηση της αρχιτεκτονικής Zero Trust και της εφαρμογής της στην ασφάλεια εφαρμογών και την πρόσβαση ταυτότητας
- Ισχυρή γνώση των απαιτήσεων HIPAA, HITECH και HITRUST και του τρόπου με τον οποίο επηρεάζουν την ασφάλεια εφαρμογών
- Εμπειρία στην ασφάλεια API, ειδικά σε ενοποιήσεις που αφορούν άλλα συστήματα υγείας
- Προηγούμενη εμπειρία στην ασφάλιση περιβαλλόντων cloud· προτιμάται το Azure και αποτελεί πλεονέκτημα το AWS
- Διαθεσιμότητα συμμετοχής σε εφημερίες απόκρισης σε περιστατικά
- Επιθυμητές πιστοποιήσεις όπως GWAPT, OSWE, GPEN ή πιστοποιήσεις ασφάλειας cloud Azure ή AWS· οι CISSP ή HCISPP αποτελούν πλεονέκτημα, αλλά δεν αντικαθιστούν την πρακτική εμπειρία σε εργαλεία
- Προτιμάται εξοικείωση με το HL7 ή συγκρίσιμα πρότυπα δεδομένων υγείας
Παροχές
- Κάλυψη υγείας, οδοντιατρικής περίθαλψης, όρασης, ζωής και αναπηρίας που χρηματοδοτεί ο εργοδότης
- Συνταξιοδοτικό πρόγραμμα με εισφορά της εταιρείας
- Ετήσιο πρόγραμμα συμμετοχής στα κέρδη της εταιρείας
- Προϋπολογισμός για προσωπική ανάπτυξη και επαγγελματική κατάρτιση
- Συνεργατική και ανοιχτή κουλτούρα εργασίας
- Δομημένο πρόγραμμα ένταξης διάρκειας δύο εβδομάδων
- Ολοκληρωμένο πρόγραμμα mentoring