TherapyNotes, LLC kehittää toiminnanohjausohjelmistoja mielenterveysalan ammattilaisille, kuten psykologeille, terapeuteille, psykiatreille ja sosiaalityöntekijöille. Sen integroitu alusta kokoaa yhteen ajanvarauksen, etävastaanotot, sähköiset potilastiedot, laskutuksen ja asiakasportaalin työkalut, jotta mielenterveysalan vastaanotot voivat hallita kliinistä ja hallinnollista työtä yhdessä suojatussa järjestelmässä. Yritys yhdistää asiakastuen jatkuvaan tuotekehitykseen, jota ohjaavat ohjelmistoa käyttävien ammattilaisten palautteet.
Pilvipalveluiden tietoturva-asiantuntija — etätyö Pennsylvaniassa
Suojaa TherapyNotesin käyttäytymisterveyden SaaS-alustaa Azure-infrastruktuurissa, Kubernetes-työkuormissa ja identiteettijärjestelmissä. Johda pilvipalveluiden vaatimustenmukaisuutta, poikkeamien hallintaa ja Zero Trust -tietoturvaoperaatioita.
Yhdysvallat
Pennsylvania110 000 $ – 150 000 $ / vuosi
EtätyöKokoaikainenKeskitasoSeniorVaadittu Kieli: englantiTurvallisuusinsinööriKuvaus
- Hallinnoi ja suojaa Azure-painotteista pilvi-infrastruktuuria ja pilvisovelluksia
- Suojaa kontitettuja työkuormia ja Kubernetes-ympäristöjä verkkokäytännöillä, työkuormaidentiteetillä, ajonaikaisilla suojauksilla ja näköistiedostojen tarkistuksella
- Vastaa pilvipalveluiden tietoturvatilanteen hallinnasta ja kehittämisestä etsimällä ja korjaamalla virheellisiä määrityksiä
- Suojaa Terraform- ja OpenTofu-infrastruktuuri koodina -putket käyttöoikeuksien hallinnalla, salaisuuksien hallinnalla ja käyttöönottojen hyväksynnöillä
- Hallinnoi Microsoft Entra ID:tä Conditional Accessin, Entitlement Managementin ja oikea-aikaisen etuoikeutetun käytön avulla
- Tarkista verkkosuunnitelmat ja yhteysmuutokset sekä neuvo IT- ja SRE-tiimejä segmentoinnissa ja arkaluonteisten tietojen kulussa
- Käytä Zero Trust -verkkokäyttö- ja reunaturvatyökaluja
- Hallinnoi SIEM-, DLP-, E/XDR- ja haavoittuvuuksien hallinta-alustoja
- Valvo hälytyksiä, käsittele ja eskaloi poikkeamia sekä osallistu poikkeamien hallinnan päivystysvuoroon
- Tee uhka-analyysejä, haavoittuvuusarviointeja ja riskiarviointeja; dokumentoi löydökset, valvo korjaustoimia ja raportoi edistymisestä johdolle
- Rakenna kyselyitä, skriptejä, integraatioita ja automatisoituja työnkulkuja, jotka vahvistavat pilvipalveluiden tietoturvaoperaatioita
- Tee yhteistyötä kehitystiimien kanssa tietoturvan integroimiseksi SDLC- ja CI/CD-putkiin
- Tee säännöllisiä pilvimääritysten ja käyttöoikeuksien tarkistuksia vaatimustenmukaisuuden varmistamiseksi
- Tue GRC-toimintoja auditoinneilla ja tietoturva-arvioinneilla
Vaatimukset
- Tietoturvan, tietojenkäsittelytieteen tai vastaavan alan kandidaatin tutkinto katsotaan eduksi; vastaava työkokemus huomioidaan
- Vähintään viiden vuoden kokemus pilvipalveluiden tietoturvatekniikasta tai vastaavasta tehtävästä
- Syvällinen käytännön kokemus pilvi-infrastruktuurin ja -sovellusten suojaamisesta; Azure-kokemus katsotaan eduksi ja AWS-kokemus hyödyksi
- Käytännön kokemus verkkotietoturvasta sekä vahva ymmärrys arkkitehtuurista, yhteyksistä, segmentoinnista ja palomuurisäännöistä
- Kokemus kontitettujen työkuormien ja Kubernetes-ympäristöjen suojaamisesta, mukaan lukien verkkokäytännöt, työkuormaidentiteetti ja ajonaikainen tietoturva
- Kokemus pilvipalveluiden tietoturvatilanteen hallinnasta ja pilvimääritysten virheiden korjaamisesta
- Kokemus infrastruktuuri koodina -orkestrointialustojen suojaamisesta käyttöoikeuksien hallinnan, salaisuuksien hallinnan ja käyttöönottojen hyväksyntöjen avulla Terraformia tai OpenTofua käyttäen
- Kokemus Microsoft Entra ID:n hallinnoinnista, mukaan lukien Conditional Access, Entitlement Management ja oikea-aikainen etuoikeutettu käyttö
- Kokemus Zero Trust- tai SASE-työkaluista, kuten Cloudflare Zero Trust, WAF ja Gateway
- NIST-, ISO 27001-, CIS-, HITRUST- ja PCI DSS -viitekehysten tuntemus
- Osoitettu kyky tehdä tietoturva-arviointeja ja hallita haavoittuvuuksia sekä käsitellä tietoturvapoikkeamia
- Windowsin, Linuxin ja päätelaitteiden tietoturvan vahva tuntemus
- Alan sertifiointi, kuten CISSP, SSCP, Security+ tai Azuren tai AWS:n pilvitietoturvatodistus, katsotaan eduksi
- Argo- ja Flux-ohjelmistojen kaltaisten GitOps-työkalujen tuntemus Kubernetesin turvallisiin käyttöönottoihin
- Ohjelmointi- tai skriptauskielten tuntemus katsotaan hyödyksi
Edut
- Työnantajan maksama terveys-, hammas-, näkö-, henki- ja työkyvyttömyysvakuutus
- Eläkejärjestely, johon yritys osallistuu
- Vuosittainen yrityksen voitonjako-ohjelma
- Budjetti henkilökohtaiseen kehittymiseen ja koulutukseen
- Avoin ja yhteistyöhön kannustava työympäristö
- Jäsennelty kahden viikon perehdytysohjelma
- Kattava mentorointiohjelma