Ang TherapyNotes, LLC ay bumubuo ng software sa pamamahala ng gawain para sa mga propesyonal sa behavioral health, kabilang ang mga psychologist, therapist, psychiatrist, at social worker. Pinagsasama ng pinagsama-samang platform nito ang pag-iiskedyul, telehealth, electronic health records, pagsingil, at mga tool para sa client portal upang matulungan ang mga mental health practice na pamahalaan ang klinikal at administratibong gawain sa iisang ligtas na sistema. Pinagsasama ng kumpanya ang suporta sa customer at patuloy na pagbuo ng produkto batay sa feedback ng mga propesyonal na gumagamit ng software nito.
Inhinyero sa Cybersecurity, Seguridad ng Application (Remote sa Pennsylvania)
Pangalagaan ang behavioral health SaaS applications ng TherapyNotes sa buong SDLC at CI/CD pipelines. Pangunahan ang vulnerability management, cloud security, at pagsunod sa mga kinakailangan sa healthcare.
Paglalarawan
- Pangunahan ang application security sa buong software development lifecycle at CI/CD pipeline
- Makipagtulungan sa mga development team upang maisama ang mga security practice sa buong SDLC at CI/CD workflow
- Magpatupad ng secure coding standards at practices na nagpoprotekta sa confidentiality, integrity, at availability ng customer data
- Magsagawa ng security assessment, code review, at threat modeling exercise
- Pamahalaan ang GitHub Advanced Security at siyasatin ang mga resulta ng code, secret, at dependency scanning
- Suriin ang paulit-ulit na vulnerability trend at magmungkahi ng remediation approach para sa buong organisasyon
- Palawakin ang scanning coverage habang pinapahusay ang security configuration at workflow
- Protektahan ang CI/CD pipeline at GitHub Actions sa pamamagitan ng pag-secure ng identity, runner, permission, at secret
- Limitahan ang exposure sa software supply chain sa pamamagitan ng action review, dependency control, action pinning, at artifact provenance
- Suriin ang Terraform at iba pang infrastructure-as-code para sa mga kahinaan sa seguridad
- Makipagtulungan sa IT platform team upang isulong ang IaC scanning at secure deployment practice
- Iugnay ang application security control sa mga kinakailangan ng HIPAA, HITRUST, at HITECH at tumulong sa mga regular na audit
- Makipagtulungan sa mga developer upang lutasin ang vulnerability sa pamamagitan ng epektibong patching o mitigation
- Bumuo, mag-deploy, at magpanatili ng mga solusyon para sa SAST, DAST, at vulnerability management
- Tumulong sa application security incident response, root-cause analysis, at remediation planning
- Tumulong sa mga inisyatiba para sa secure-coding awareness ng mga development team
- Suportahan ang mas malawak na security engineering activity na sumasaklaw sa vulnerability management, incident response, at identity and access security
Mga Kinakailangan
- Mas gusto ang bachelor's degree sa information security, computer science, o kaugnay na disiplina, ngunit maaaring isaalang-alang ang katumbas na karanasan
- Hindi bababa sa limang taong karanasan sa application security o security engineering
- Hands-on na karanasan sa pag-secure ng CI/CD pipeline at GitHub Actions, kabilang ang SAST at DAST, pag-triage ng code/secret/dependency finding, runner at workflow permission, at mga panganib sa third-party action supply chain
- Karanasan sa pagtukoy ng security misconfiguration sa Terraform o iba pang infrastructure-as-code
- Working knowledge ng SIEM, EDR/XDR, at DLP platform, kabilang ang deployment, tuning, at alert investigation
- Pag-unawa sa Zero Trust architecture at paggamit nito sa application security at identity access
- Malalim na kaalaman sa mga kinakailangan ng HIPAA, HITECH, at HITRUST na may epekto sa application security
- Karanasan sa API security, lalo na sa mga integration na may kinalaman sa iba pang healthcare system
- Dating karanasan sa pag-secure ng cloud environment; mas gusto ang Azure at dagdag na bentahe ang AWS
- Handang lumahok sa incident response on-call rotation
- Kanais-nais ang mga certification gaya ng GWAPT, OSWE, GPEN, o Azure/AWS cloud security credential; dagdag na bentahe ang CISSP o HCISPP ngunit hindi nito napapalitan ang hands-on na karanasan sa security tooling
- Mas gusto ang pamilyar sa HL7 o katumbas na healthcare data standard
Mga Benepisyo
- Health, dental, vision, life, at disability coverage na pinopondohan ng employer
- Retirement plan na may ambag ang kumpanya
- Taunang company profit-sharing program
- Budget para sa personal development at professional training
- Kultura sa trabaho na bukas at nagtutulungan
- Structured na dalawang linggong onboarding program
- Komprehensibong mentorship program