TherapyNotes, LLC desarrolla software de gestión de consultas para profesionales de la salud conductual, incluidos psicólogos, terapeutas, psiquiatras y trabajadores sociales. Su plataforma integrada reúne herramientas de programación de citas, telesalud, historias clínicas electrónicas, facturación y portal del cliente para ayudar a las consultas de salud mental a gestionar el trabajo clínico y administrativo en un sistema seguro. La empresa combina la atención al cliente con el desarrollo continuo de productos, guiado por los comentarios de los profesionales que utilizan su software.
Ingeniero de Ciberseguridad, Seguridad de Aplicaciones (Trabajo Remoto en Pensilvania)
Protege las aplicaciones SaaS de salud conductual de TherapyNotes durante todo el ciclo de vida del desarrollo y las canalizaciones CI/CD. Lidera la gestión de vulnerabilidades, la seguridad en la nube y el cumplimiento normativo sanitario.
Descripción
- Liderar la seguridad de aplicaciones durante todo el ciclo de vida del desarrollo de software y la canalización CI/CD
- Colaborar con los equipos de desarrollo para integrar prácticas de seguridad en los flujos de trabajo del SDLC y CI/CD
- Aplicar estándares y prácticas de codificación segura que protejan la confidencialidad, integridad y disponibilidad de los datos de los clientes
- Realizar evaluaciones de seguridad, revisiones de código y ejercicios de modelado de amenazas
- Gestionar GitHub Advanced Security e investigar los hallazgos de análisis de código, secretos y dependencias
- Analizar las tendencias recurrentes de vulnerabilidades y proponer enfoques de remediación para toda la organización
- Ampliar la cobertura de análisis mientras se perfeccionan las configuraciones y los flujos de trabajo de seguridad
- Proteger las canalizaciones CI/CD y GitHub Actions mediante la seguridad de identidades, ejecutores, permisos y secretos
- Limitar la exposición de la cadena de suministro de software mediante revisiones de acciones, controles de dependencias, fijación de acciones y procedencia de artefactos
- Evaluar Terraform y otros recursos de infraestructura como código para detectar deficiencias de seguridad
- Colaborar con los equipos de plataformas de TI para avanzar en el análisis de IaC y las prácticas de implementación segura
- Mapear los controles de seguridad de aplicaciones con los requisitos de HIPAA, HITRUST y HITECH, y ayudar con las auditorías recurrentes
- Colaborar con los desarrolladores para resolver vulnerabilidades mediante parches o medidas de mitigación eficaces
- Crear, implementar y mantener soluciones SAST, DAST y de gestión de vulnerabilidades
- Ayudar en la respuesta a incidentes de seguridad de aplicaciones, el análisis de causas raíz y la planificación de la remediación
- Ayudar a impartir iniciativas de concienciación sobre codificación segura para los equipos de desarrollo
- Apoyar actividades más amplias de ingeniería de seguridad relacionadas con la gestión de vulnerabilidades, la respuesta a incidentes y la seguridad de identidades y accesos
Requisitos
- Se prefiere una licenciatura en seguridad de la información, informática o una disciplina relacionada, aunque puede considerarse experiencia equivalente
- Al menos cinco años de experiencia en seguridad de aplicaciones o ingeniería de seguridad
- Experiencia práctica en la protección de canalizaciones CI/CD y GitHub Actions, incluidos SAST y DAST, la clasificación de hallazgos de código, secretos y dependencias, los permisos de ejecutores y flujos de trabajo, y los riesgos de la cadena de suministro de acciones de terceros
- Experiencia en la identificación de configuraciones incorrectas de seguridad en Terraform u otra infraestructura como código
- Conocimientos prácticos de plataformas SIEM, EDR/XDR y DLP, incluidos su implementación, ajuste e investigación de alertas
- Comprensión de la arquitectura Zero Trust y su aplicación a la seguridad de aplicaciones y al acceso a identidades
- Amplios conocimientos de los requisitos de HIPAA, HITECH y HITRUST en lo que afectan a la seguridad de aplicaciones
- Experiencia con la seguridad de API, especialmente en integraciones con otros sistemas sanitarios
- Experiencia previa en la protección de entornos en la nube; se prefiere Azure y AWS es una ventaja
- Disponibilidad para participar en una rotación de guardias de respuesta a incidentes
- Se valoran certificaciones como GWAPT, OSWE, GPEN o credenciales de seguridad en la nube de Azure o AWS; CISSP o HCISPP es una ventaja, pero no sustituye la experiencia práctica con herramientas
- Se prefiere familiaridad con HL7 u otros estándares comparables de datos sanitarios
Beneficios
- Cobertura médica, dental, oftalmológica, de vida y por discapacidad financiada por el empleador
- Plan de jubilación con aportación de la empresa
- Programa anual de participación en los beneficios de la empresa
- Presupuesto para desarrollo personal y formación profesional
- Cultura laboral colaborativa y abierta
- Programa estructurado de incorporación de dos semanas
- Programa integral de mentoría