TherapyNotes, LLC desarrolla software de gestión de consultas para profesionales de la salud conductual, incluidos psicólogos, terapeutas, psiquiatras y trabajadores sociales. Su plataforma integrada reúne herramientas de programación de citas, telesalud, historias clínicas electrónicas, facturación y portal del cliente para ayudar a las consultas de salud mental a gestionar el trabajo clínico y administrativo en un sistema seguro. La empresa combina la atención al cliente con el desarrollo continuo de productos, guiado por los comentarios de los profesionales que utilizan su software.
Ingeniero de Seguridad en la Nube — Trabajo Remoto en Pensilvania
Protege la plataforma SaaS de salud conductual de TherapyNotes en infraestructuras de Azure, cargas de trabajo de Kubernetes y sistemas de identidad. Lidera el cumplimiento normativo en la nube, la respuesta ante incidentes y las operaciones de seguridad Zero Trust.
Descripción
- Gestionar y proteger la infraestructura en la nube centrada en Azure y las aplicaciones cloud
- Proteger cargas de trabajo contenerizadas y entornos de Kubernetes mediante políticas de red, identidad de cargas de trabajo, defensas en tiempo de ejecución y análisis de imágenes
- Ser responsable de mejorar la gestión de la postura de seguridad en la nube mediante la identificación y corrección de configuraciones incorrectas
- Proteger los pipelines de infraestructura como código de Terraform y OpenTofu con controles de acceso, gestión de secretos y aprobaciones de despliegue
- Administrar Microsoft Entra ID mediante Acceso Condicional, Gestión de derechos y acceso privilegiado justo a tiempo
- Revisar diseños de red y cambios de conectividad, asesorando a los equipos de TI y SRE sobre segmentación y flujos de datos sensibles
- Operar herramientas de acceso a redes Zero Trust y de seguridad perimetral
- Gestionar plataformas SIEM, DLP, E/XDR y de gestión de vulnerabilidades
- Supervisar alertas, gestionar y escalar incidentes, y participar en la rotación de guardias de respuesta ante incidentes
- Realizar análisis de amenazas, evaluaciones de vulnerabilidades y evaluaciones de riesgos; documentar hallazgos, supervisar la mitigación e informar del progreso a la dirección
- Crear consultas, scripts, integraciones y flujos de trabajo automatizados que refuercen las operaciones de seguridad en la nube
- Colaborar con los equipos de desarrollo para integrar la seguridad en el SDLC y los pipelines de CI/CD
- Realizar revisiones periódicas de las configuraciones y los accesos en la nube para garantizar el cumplimiento
- Apoyar las actividades de GRC mediante auditorías y evaluaciones de seguridad
Requisitos
- Se prefiere una licenciatura en seguridad de la información, informática o un campo relacionado; se considerará la experiencia equivalente
- Al menos cinco años de experiencia en ingeniería de seguridad cloud o en un puesto relacionado
- Amplia experiencia práctica en la protección de infraestructuras y aplicaciones en la nube; se prefiere experiencia con Azure y se valorará la experiencia con AWS
- Experiencia práctica en seguridad de redes y sólidos conocimientos de arquitectura, conectividad, segmentación y controles de firewall
- Experiencia protegiendo cargas de trabajo contenerizadas y entornos de Kubernetes, incluidas las políticas de red, la identidad de cargas de trabajo y la seguridad en tiempo de ejecución
- Experiencia con la gestión de la postura de seguridad en la nube y la corrección de configuraciones incorrectas
- Experiencia protegiendo plataformas de orquestación de infraestructura como código mediante controles de acceso, gestión de secretos y aprobaciones de despliegue, utilizando Terraform u OpenTofu
- Experiencia administrando Microsoft Entra ID, incluidos el Acceso Condicional, la Gestión de derechos y el acceso privilegiado justo a tiempo
- Experiencia con herramientas Zero Trust o SASE como Cloudflare Zero Trust, WAF y Gateway
- Conocimientos de los marcos NIST, ISO 27001, CIS, HITRUST y PCI DSS
- Capacidad demostrada para realizar evaluaciones de seguridad, gestionar vulnerabilidades y responder ante incidentes
- Sólidos conocimientos de Windows, Linux y seguridad de endpoints
- Se prefiere una certificación del sector como CISSP, SSCP, Security+ o una credencial de seguridad cloud de Azure o AWS
- Familiaridad con herramientas GitOps como Argo y Flux para despliegues seguros de Kubernetes
- Se valorará la familiaridad con lenguajes de programación o scripting
Beneficios
- Seguro médico, dental, oftalmológico, de vida y de discapacidad pagado por el empleador
- Plan de jubilación con aportación de la empresa
- Programa anual de participación en los beneficios de la empresa
- Presupuesto para desarrollo personal y formación
- Entorno de trabajo abierto y colaborativo
- Programa estructurado de incorporación de dos semanas
- Programa integral de mentoría