TherapyNotes, LLC
TherapyNotes, LLC
TherapyNotes, LLC برای متخصصان سلامت رفتاری، از جمله روان‌شناسان، درمانگران، روان‌پزشکان و مددکاران اجتماعی، نرم‌افزار مدیریت مطب توسعه می‌دهد. پلتفرم یکپارچه این شرکت ابزارهای زمان‌بندی، سلامت از راه دور، پرونده‌های الکترونیکی سلامت، صورتحساب و پرتال مراجعان را در یک مجموعه گرد هم می‌آورد تا مراکز سلامت روان بتوانند فعالیت‌های بالینی و اداری خود را در یک سامانه امن مدیریت کنند. این شرکت پشتیبانی از مشتریان را با توسعه مستمر محصول، بر پایه بازخورد متخصصانی که از نرم‌افزار آن استفاده می‌کنند، ترکیب می‌کند.

مهندس امنیت سایبری، امنیت برنامه (دورکاری در پنسیلوانیا)

از برنامه‌های SaaS سلامت رفتاری TherapyNotes در سراسر چرخه توسعه نرم‌افزار و خطوط لوله CI/CD محافظت کنید. رهبری مدیریت آسیب‌پذیری، امنیت ابری و تلاش‌های انطباق با الزامات سلامت را بر عهده بگیرید.

توضیحات

  • رهبری امنیت برنامه را در سراسر چرخه توسعه نرم‌افزار و خط لوله CI/CD بر عهده بگیرید
  • برای نهادینه‌کردن رویه‌های امنیتی در گردش‌کارهای SDLC و CI/CD با تیم‌های توسعه همکاری کنید
  • استانداردها و رویه‌های کدنویسی امن را برای حفاظت از محرمانگی، یکپارچگی و دسترس‌پذیری داده‌های مشتری به کار بگیرید
  • ارزیابی‌های امنیتی، بازبینی کد و تمرین‌های مدل‌سازی تهدید را انجام دهید
  • GitHub Advanced Security را مدیریت کنید و یافته‌های اسکن کد، اسرار و وابستگی‌ها را بررسی کنید
  • روندهای تکرارشونده آسیب‌پذیری را تحلیل و رویکردهای اصلاحی در سطح سازمان پیشنهاد کنید
  • پوشش اسکن را گسترش دهید و هم‌زمان پیکربندی‌ها و گردش‌کارهای امنیتی را بهبود دهید
  • با ایمن‌سازی هویت‌ها، رانرها، مجوزها و اسرار از خطوط لوله CI/CD و GitHub Actions محافظت کنید
  • با بازبینی اکشن‌ها، کنترل وابستگی‌ها، پین‌کردن اکشن‌ها و منشأ‌یابی آرتیفکت‌ها، مواجهه با زنجیره تأمین نرم‌افزار را کاهش دهید
  • Terraform و دیگر زیرساخت‌های کد را از نظر ضعف‌های امنیتی ارزیابی کنید
  • برای پیشبرد اسکن IaC و رویه‌های استقرار امن با تیم‌های پلتفرم فناوری اطلاعات همکاری کنید
  • کنترل‌های امنیت برنامه را با الزامات HIPAA، HITRUST و HITECH تطبیق دهید و در ممیزی‌های دوره‌ای کمک کنید
  • برای رفع آسیب‌پذیری‌ها از طریق وصله‌گذاری مؤثر یا کاهش ریسک، با توسعه‌دهندگان همکاری کنید
  • راهکارهای SAST، DAST و مدیریت آسیب‌پذیری را بسازید، مستقر کنید و نگهداری کنید
  • در پاسخ‌گویی به رخدادهای امنیت برنامه، تحلیل علت ریشه‌ای و برنامه‌ریزی اصلاحی کمک کنید
  • در اجرای طرح‌های آگاهی‌رسانی درباره کدنویسی امن برای تیم‌های توسعه کمک کنید
  • از فعالیت‌های گسترده‌تر مهندسی امنیت، شامل مدیریت آسیب‌پذیری، پاسخ‌گویی به رخداد و امنیت هویت و دسترسی، پشتیبانی کنید

شرایط لازم

  • مدرک کارشناسی در امنیت اطلاعات، علوم رایانه یا رشته‌ای مرتبط ترجیح داده می‌شود، اما تجربه معادل نیز ممکن است پذیرفته شود
  • حداقل پنج سال تجربه در امنیت برنامه یا مهندسی امنیت
  • تجربه عملی در ایمن‌سازی خطوط لوله CI/CD و GitHub Actions، شامل SAST و DAST، بررسی یافته‌های کد/اسرار/وابستگی، مجوزهای رانر و گردش‌کار و ریسک‌های زنجیره تأمین اکشن‌های شخص ثالث
  • تجربه شناسایی پیکربندی‌های نادرست امنیتی در Terraform یا دیگر زیرساخت‌های کد
  • دانش کاربردی از پلتفرم‌های SIEM، EDR/XDR و DLP، شامل استقرار، تنظیم و بررسی هشدارها
  • درک معماری Zero Trust و کاربرد آن در امنیت برنامه و دسترسی هویتی
  • دانش قوی از الزامات HIPAA، HITECH و HITRUST در ارتباط با امنیت برنامه
  • تجربه در امنیت API، به‌ویژه یکپارچه‌سازی با دیگر سامانه‌های سلامت
  • تجربه قبلی در ایمن‌سازی محیط‌های ابری؛ Azure ترجیح داده می‌شود و AWS مزیت محسوب می‌شود
  • آمادگی برای شرکت در نوبت آن‌کال پاسخ‌گویی به رخدادها
  • گواهی‌هایی مانند GWAPT، OSWE، GPEN یا مدارک امنیت ابری Azure/AWS مطلوب‌اند؛ CISSP یا HCISPP مزیت است، اما جایگزین تجربه عملی کار با ابزارها نمی‌شود
  • آشنایی با HL7 یا استانداردهای مشابه داده‌های سلامت ترجیح داده می‌شود

مزایا

  • پوشش درمانی، دندان‌پزشکی، بینایی، عمر و ازکارافتادگی با تأمین مالی کارفرما
  • طرح بازنشستگی همراه با مشارکت شرکت
  • برنامه سالانه مشارکت شرکت در سود
  • بودجه برای توسعه فردی و آموزش حرفه‌ای
  • فرهنگ کاری مشارکتی و باز
  • برنامه ساختاریافته دو هفته‌ای آشنایی و شروع به کار
  • برنامه جامع مربی‌گری