TherapyNotes, LLC kehittää toiminnanohjausohjelmistoja mielenterveysalan ammattilaisille, kuten psykologeille, terapeuteille, psykiatreille ja sosiaalityöntekijöille. Sen integroitu alusta kokoaa yhteen ajanvarauksen, etävastaanotot, sähköiset potilastiedot, laskutuksen ja asiakasportaalin työkalut, jotta mielenterveysalan vastaanotot voivat hallita kliinistä ja hallinnollista työtä yhdessä suojatussa järjestelmässä. Yritys yhdistää asiakastuen jatkuvaan tuotekehitykseen, jota ohjaavat ohjelmistoa käyttävien ammattilaisten palautteet.
Kyberturvallisuusinsinööri, sovellusturvallisuus (etätyö Pennsylvaniassa)
Varmista TherapyNotesin käyttäytymisterveyden SaaS-sovellusten turvallisuus koko ohjelmistokehityksen elinkaaren ja CI/CD-putkien ajan. Johda haavoittuvuuksien hallintaa, pilviturvallisuutta ja terveydenhuollon vaatimustenmukaisuutta.
Yhdysvallat
Pennsylvania110 000 $ – 150 000 $ / vuosi
EtätyöKokoaikainenKeskitasoSeniorVaadittu Kieli: englantiOhjelmistoinsinööriKuvaus
- Johda sovellusturvallisuutta koko ohjelmistokehityksen elinkaaren ja CI/CD-putken ajan
- Työskentele kehitystiimien kanssa turvallisuuskäytäntöjen integroimiseksi koko SDLC- ja CI/CD-työnkulkuun
- Sovella turvallisen ohjelmoinnin standardeja ja käytäntöjä, jotka suojaavat asiakastietojen luottamuksellisuutta, eheyttä ja saatavuutta
- Suorita turvallisuusarviointeja, koodikatselmointeja ja uhkamallinnusharjoituksia
- Hallinnoi GitHub Advanced Securitya ja tutki koodi-, salaisuus- ja riippuvuusskannausten havaintoja
- Analysoi toistuvia haavoittuvuustrendejä ja ehdota koko organisaation kattavia korjausmenetelmiä
- Laajenna skannausten kattavuutta ja samalla kehitä turvallisuusasetuksia ja työnkulkuja
- Suojaa CI/CD-putket ja GitHub Actions varmistamalla identiteetit, runnerit, käyttöoikeudet ja salaisuudet
- Rajoita ohjelmistojen toimitusketjun altistumista tarkistamalla actionit, hallitsemalla riippuvuuksia, kiinnittämällä action-versiot ja varmistamalla artefaktien alkuperä
- Arvioi Terraform ja muu infrastruktuuri koodina turvallisuuspuutteiden havaitsemiseksi
- Työskentele IT-alustatiimien kanssa IaC-skannauksen ja turvallisten käyttöönottokäytäntöjen kehittämiseksi
- Yhdistä sovellusturvallisuuden kontrollit HIPAA-, HITRUST- ja HITECH-vaatimuksiin ja avusta toistuvissa auditoinneissa
- Työskentele kehittäjien kanssa haavoittuvuuksien ratkaisemiseksi tehokkailla korjauksilla tai lieventämistoimilla
- Rakenna, ota käyttöön ja ylläpidä SAST-, DAST- ja haavoittuvuuksien hallintaratkaisuja
- Avusta sovellusturvallisuuden poikkeamien käsittelyssä, juurisyyanalyyseissä ja korjaussuunnittelussa
- Auta toteuttamaan kehitystiimeille suunnattuja turvallisen ohjelmoinnin tietoisuushankkeita
- Tue laajempia tietoturvatekniikan tehtäviä, jotka kattavat haavoittuvuuksien hallinnan, poikkeamien käsittelyn sekä identiteetti- ja pääsyturvallisuuden
Vaatimukset
- Tietoturvan, tietojenkäsittelytieteen tai lähialan kandidaatin tutkinto on toivottava, mutta vastaava kokemus voidaan huomioida
- Vähintään viiden vuoden kokemus sovellusturvallisuudesta tai tietoturvatekniikasta
- Käytännön kokemus CI/CD-putkien ja GitHub Actionsin suojaamisesta, mukaan lukien SAST ja DAST, koodi-, salaisuus- ja riippuvuushavaintojen käsittely, runnerien ja työnkulkujen käyttöoikeudet sekä kolmansien osapuolten actionien toimitusketjuriskit
- Kokemus Terraformin tai muun infrastruktuuri koodina -ratkaisun turvallisuusvirheiden tunnistamisesta
- SIEM-, EDR/XDR- ja DLP-alustojen tuntemus, mukaan lukien käyttöönotto, hienosäätö ja hälytysten tutkinta
- Zero Trust -arkkitehtuurin ja sen soveltamisen ymmärtäminen sovellusturvallisuuteen sekä identiteetti- ja pääsynhallintaan
- Vahva HIPAA-, HITECH- ja HITRUST-vaatimusten tuntemus siltä osin kuin ne vaikuttavat sovellusturvallisuuteen
- Kokemus API-turvallisuudesta, erityisesti muihin terveydenhuoltojärjestelmiin liittyvistä integraatioista
- Aiempi kokemus pilviympäristöjen suojaamisesta; Azure on toivottava ja AWS katsotaan eduksi
- Valmius osallistua poikkeamien käsittelyn päivystyskiertoon
- GWAPT-, OSWE-, GPEN- tai Azure/AWS-pilviturvallisuussertifikaatit ovat toivottavia; CISSP tai HCISPP on etu, mutta ei korvaa käytännön työkalukokemusta
- HL7:n tai vastaavien terveydenhuollon tietostandardien tuntemus on toivottavaa
Edut
- Työnantajan kustantama terveys-, hammas-, näkö-, henki- ja työkyvyttömyysturva
- Eläkesuunnitelma, johon yritys osallistuu
- Vuosittainen yrityksen voitonjako-ohjelma
- Budjetti henkilökohtaiseen kehittymiseen ja ammatilliseen koulutukseen
- Yhteistyöhön kannustava ja avoin työyhteisö
- Jäsennelty kahden viikon perehdytysohjelma
- Kattava mentorointiohjelma