TherapyNotes, LLC
TherapyNotes, LLC
51 – 200 Töötajad
NõustamineÕigusTervishoid
TherapyNotes, LLC arendab tegevusjuhtimise tarkvara vaimse tervise valdkonna spetsialistidele, sealhulgas psühholoogidele, terapeutidele, psühhiaatritele ja sotsiaaltöötajatele. Selle integreeritud platvorm ühendab ajakava haldamise, kaugvastuvõtud, elektroonilised terviseandmed, arvelduse ja kliendiportaali tööriistad, aidates vaimse tervise praksistel hallata kliinilist ja haldustööd ühes turvalises süsteemis. Ettevõte ühendab klienditoe pideva tootearendusega, mida kujundab tarkvara kasutavate spetsialistide tagasiside.

Küberturbeinsener, rakenduste turvalisus (kaugtöö Pennsylvanias)

Tagada TherapyNotesi käitumistervise SaaS-rakenduste turvalisus kogu tarkvaraarenduse elutsükli ja CI/CD-konveierite jooksul. Juhtida haavatavuste haldust, pilveturvet ja tervishoiu nõuetele vastavust.

Kirjeldus

  • Juhi rakenduste turvalisust kogu tarkvaraarenduse elutsükli ja CI/CD-konveieri jooksul
  • Tööta arendusmeeskondadega, et lõimida turvapraktikad kogu SDLC- ja CI/CD-töövoogu
  • Rakenda turvalise programmeerimise standardeid ja tavasid, mis kaitsevad kliendiandmete konfidentsiaalsust, terviklust ja kättesaadavust
  • Korralda turvahindamisi, koodiülevaatusi ja ohumodelleerimise harjutusi
  • Halda GitHub Advanced Securityt ning uuri koodi-, saladuste- ja sõltuvuste skannimise leide
  • Analüüsi korduvate haavatavuste suundumusi ja paku välja kogu organisatsiooni hõlmavaid parandusviise
  • Laienda skannimise ulatust, täiustades samal ajal turvakonfiguratsioone ja töövooge
  • Kaitse CI/CD-konveiereid ja GitHub Actionsit, turvates identiteete, runnereid, õigusi ja saladusi
  • Piira tarkvara tarneahela kokkupuudet riskidega actionite ülevaatamise, sõltuvuste kontrolli, actionite versioonide lukustamise ja artefaktide päritolu tõendamise abil
  • Hinda Terraformi ja muud infrastruktuuri koodina turvanõrkuste suhtes
  • Tööta IT-platvormimeeskondadega IaC-skannimise ja turvaliste juurutamistavade arendamiseks
  • Seosta rakendusturbe kontrollid HIPAA, HITRUSTi ja HITECHi nõuetega ning abista korduvatel audititel
  • Tee arendajatega koostööd haavatavuste lahendamiseks tõhusa paikamise või leevendamise abil
  • Loo, juuruta ja halda SAST-, DAST- ja haavatavuste halduse lahendusi
  • Aita rakendusturbe intsidentidele reageerida, teha algpõhjuste analüüse ja kavandada parandusi
  • Aita ellu viia arendusmeeskondadele suunatud turvalise programmeerimise teadlikkuse algatusi
  • Toeta laiemaid turvatehnika tegevusi, mis hõlmavad haavatavuste haldust, intsidentidele reageerimist ning identiteedi- ja juurdepääsuturvet

Nõuded

  • Infoturbe, arvutiteaduse või seotud valdkonna bakalaureusekraad on eelistatud, kuid arvesse võidakse võtta samaväärset kogemust
  • Vähemalt viis aastat kogemust rakendusturbe või turvatehnika valdkonnas
  • Praktiline kogemus CI/CD-konveierite ja GitHub Actionsi turvamisel, sealhulgas SAST ja DAST, koodi-, saladuste- ja sõltuvusleidude käsitlemine, runnerite ja töövoogude õigused ning kolmandate osapoolte actionite tarneahela riskid
  • Kogemus Terraformi või muu infrastruktuuri koodina lahenduse turvakonfiguratsioonide vigade tuvastamisel
  • SIEM-, EDR/XDR- ja DLP-platvormide töökogemus, sealhulgas juurutamine, häälestamine ja häirete uurimine
  • Zero Trusti arhitektuuri ja selle rakendamise mõistmine rakendusturbe ning identiteedi- ja juurdepääsuhalduse kontekstis
  • Tugevad teadmised HIPAA, HITECHi ja HITRUSTi nõuetest nende rakendusturbele avalduva mõju osas
  • Kogemus API-turbe valdkonnas, eriti teiste tervishoiusüsteemidega seotud integratsioonides
  • Varasem kogemus pilvekeskkondade turvamisel; Azure on eelistatud ja AWS on eeliseks
  • Valmidus osaleda intsidentidele reageerimise valvekorralduses
  • GWAPT-, OSWE-, GPEN- või Azure/AWS-i pilveturbe sertifikaadid on soovitatavad; CISSP või HCISPP on eelis, kuid ei asenda praktilist tööriistakogemust
  • HL7 või võrreldavate tervishoiuandmete standardite tundmine on eelistatud

Hüved

  • Tööandja rahastatud tervise-, hambaravi-, nägemis-, elu- ja töövõimetuskindlustus
  • Pensioniplaan ettevõtte sissemaksega
  • Ettevõtte iga-aastane kasumijagamisprogramm
  • Eelarve isiklikuks arenguks ja erialaseks koolituseks
  • Koostöine ja avatud töökultuur
  • Struktureeritud kahenädalane sisseelamisprogramm
  • Põhjalik mentorlusprogramm

Seotud töökohad

WADE Group

Vanem tehisintellektiinsener, Mabriq

WADE Group
1 – 10 Töötajad
NõustamineSaaSTurundus

Loo Mabriqis, andme- ja tehisintellektikonsultatsiooniettevõttes, nutikaid rakendusi, tehisintellekti agente ja andmepõhiseid lahendusi. Töö keskendub Azure’ile, Microsoft Foundryle, RAG-lahendustele, taustsüsteemide arendusele ja pilveplatvormidele.

Ava
General Dynamics Information Technology

Vanemtehisintellekti insener ja arhitekt

General Dynamics Information Technology

Juhi tehisintellekti, masinõppe ja suurte keelemudelite arhitektuuri General Dynamics Information Technology valitsus-, kaitse- ja luuremissioonidel. Vii lahendused kontseptsiooni tõestusest tootmisse keerukates tegevuskeskkondades.

Ava
Lyra Health

Lyra Healthi üleilmse raamatupidamise asepresident

Lyra Health

Juhi Lyra Healthi üleilmset raamatupidamisüksust ettevõtte ettevalmistamisel börsiettevõtte aruandluseks. Vastuta finantsaruandluse, SOX-kontrollide, rahahalduse, automatiseerimise ja raamatupidamise ümberkujundamise eest.

Ava
Maker Lab

Vanem tehisintellekti juht, Insights — Maker Lab (Singapur, hübriidtöö)

Maker Lab
51 – 200 Töötajad
LogistikaNõustamineTurundus

Juhid agentse tehisintellekti, ennustava analüütika ja juhtimise algatusi Maker Labi JAPACi turundustiimides. Nõustad tippjuhte ja juhendad kogenud tehisintellekti spetsialiste.

Ava