TherapyNotes, LLC développe des logiciels de gestion de cabinet pour les professionnels de la santé comportementale, notamment les psychologues, les thérapeutes, les psychiatres et les travailleurs sociaux. Sa plateforme intégrée réunit des outils de planification, de télésanté, de dossiers médicaux électroniques, de facturation et de portail client afin d’aider les cabinets de santé mentale à gérer leurs activités cliniques et administratives au sein d’un système sécurisé. L’entreprise associe son service client à un développement continu des produits, guidé par les retours des professionnels qui utilisent ses logiciels.
Ingénieur en cybersécurité, sécurité des applications (Télétravail en Pennsylvanie)
Sécuriser les applications SaaS de santé comportementale de TherapyNotes tout au long du cycle de développement et des pipelines CI/CD. Piloter la gestion des vulnérabilités, la sécurité cloud et les initiatives de conformité dans le secteur de la santé.
États-Unis
Pennsylvanie110 000 $ – 150 000 $ / an
À distanceTemps pleinIntermédiaireSeniorLangue Requise : anglaisIngénieur logicielDescription
- Piloter la sécurité des applications tout au long du cycle de développement logiciel et du pipeline CI/CD
- Collaborer avec les équipes de développement pour intégrer les pratiques de sécurité aux flux de travail SDLC et CI/CD
- Appliquer des normes et pratiques de codage sécurisé qui préservent la confidentialité, l’intégrité et la disponibilité des données clients
- Réaliser des évaluations de sécurité, des revues de code et des exercices de modélisation des menaces
- Gérer GitHub Advanced Security et enquêter sur les résultats d’analyse du code, des secrets et des dépendances
- Analyser les tendances récurrentes des vulnérabilités et proposer des approches de remédiation à l’échelle de l’organisation
- Étendre la couverture des analyses tout en affinant les configurations et les flux de travail de sécurité
- Protéger les pipelines CI/CD et GitHub Actions en sécurisant les identités, les exécuteurs, les autorisations et les secrets
- Limiter l’exposition de la chaîne d’approvisionnement logicielle grâce aux revues des actions, aux contrôles des dépendances, au verrouillage des actions et à la provenance des artefacts
- Évaluer Terraform et les autres infrastructures sous forme de code afin d’identifier les faiblesses de sécurité
- Collaborer avec les équipes des plateformes informatiques pour développer l’analyse IaC et les pratiques de déploiement sécurisé
- Faire correspondre les contrôles de sécurité des applications aux exigences HIPAA, HITRUST et HITECH et contribuer aux audits récurrents
- Collaborer avec les développeurs pour résoudre les vulnérabilités au moyen de correctifs ou de mesures d’atténuation efficaces
- Concevoir, déployer et maintenir des solutions SAST, DAST et de gestion des vulnérabilités
- Contribuer à la réponse aux incidents de sécurité des applications, à l’analyse des causes profondes et à la planification de la remédiation
- Contribuer aux initiatives de sensibilisation au codage sécurisé destinées aux équipes de développement
- Soutenir les activités plus larges d’ingénierie de sécurité couvrant la gestion des vulnérabilités, la réponse aux incidents ainsi que la sécurité des identités et des accès
Exigences
- Un diplôme de licence en sécurité de l’information, en informatique ou dans une discipline connexe est préférable, mais une expérience équivalente peut être prise en compte
- Au moins cinq ans d’expérience en sécurité des applications ou en ingénierie de sécurité
- Expérience pratique de la sécurisation des pipelines CI/CD et de GitHub Actions, notamment avec SAST et DAST, le triage des résultats liés au code, aux secrets et aux dépendances, les autorisations des exécuteurs et des flux de travail, ainsi que les risques liés à la chaîne d’approvisionnement des actions tierces
- Expérience dans l’identification des mauvaises configurations de sécurité dans Terraform ou d’autres infrastructures sous forme de code
- Connaissance pratique des plateformes SIEM, EDR/XDR et DLP, notamment en matière de déploiement, de réglage et d’analyse des alertes
- Compréhension de l’architecture Zero Trust et de son application à la sécurité des applications et à la gestion des accès aux identités
- Solide connaissance des exigences HIPAA, HITECH et HITRUST applicables à la sécurité des applications
- Expérience de la sécurité des API, en particulier des intégrations avec d’autres systèmes de santé
- Expérience préalable de la sécurisation d’environnements cloud ; Azure est préférable et AWS constitue un atout
- Disponibilité pour participer à une rotation d’astreinte de réponse aux incidents
- Des certifications telles que GWAPT, OSWE, GPEN ou des certifications de sécurité cloud Azure ou AWS sont souhaitables ; le CISSP ou le HCISPP constitue un atout, mais ne remplace pas l’expérience pratique des outils
- Une connaissance de HL7 ou de normes comparables relatives aux données de santé est préférable
Avantages
- Couverture santé, dentaire, optique, vie et invalidité financée par l’employeur
- Régime de retraite avec contribution de l’entreprise
- Programme annuel de partage des bénéfices de l’entreprise
- Budget consacré au développement personnel et à la formation professionnelle
- Culture de travail collaborative et ouverte
- Programme d’intégration structuré de deux semaines
- Programme complet de mentorat