חברת TherapyNotes, LLC מפתחת תוכנות לניהול מרפאות עבור אנשי מקצוע בתחום בריאות ההתנהגות, ובהם פסיכולוגים, מטפלים, פסיכיאטרים ועובדים סוציאליים. הפלטפורמה המשולבת שלה מרכזת כלים לתזמון פגישות, רפואה מרחוק, רשומות רפואיות אלקטרוניות, חיוב ופורטל לקוחות, כדי לסייע למרפאות בריאות הנפש לנהל את העבודה הקלינית והמנהלתית במערכת מאובטחת אחת. החברה משלבת תמיכת לקוחות עם פיתוח מתמשך של המוצר, המבוסס על משוב מאנשי המקצוע המשתמשים בתוכנה שלה.
מהנדס אבטחת ענן — עבודה מרחוק בפנסילבניה
אבטחת פלטפורמת ה-SaaS לבריאות הנפש TherapyNotes בתשתיות Azure, בעומסי Kubernetes ובמערכות זהויות. הובלת תאימות ענן, תגובה לאירועים ופעילות אבטחה בגישת Zero Trust.
ארצות הברית
פנסילבניה110,000 $ – 150,000 $ / שנה
מרחוקמשרה מלאהרמת בינייםסניורשפה נדרשת: אנגליתמהנדס אבטחהתיאור
- ניהול ואבטחת תשתיות ענן ויישומי ענן המבוססים על Azure
- הגנה על עומסי עבודה מבוססי קונטיינרים וסביבות Kubernetes באמצעות מדיניות רשת, זהות עומסי עבודה, הגנות בזמן ריצה וסריקת תמונות
- אחריות על ניהול ושיפור מצב האבטחה בענן באמצעות איתור ותיקון של הגדרות שגויות
- אבטחת צינורות תשתית כקוד של Terraform ו-OpenTofu באמצעות בקרות גישה, ניהול סודות ואישורי פריסה
- ניהול Microsoft Entra ID באמצעות גישה מותנית, ניהול זכאויות וגישה מועדפת בדיוק בזמן
- סקירת תכנוני רשת ושינויים בקישוריות, וייעוץ לצוותי IT ו-SRE בנושאי פילוח וזרימות נתונים רגישים
- הפעלת כלים לגישה לרשת Zero Trust ולאבטחת קצה
- ניהול פלטפורמות SIEM, DLP, E/XDR וניהול פגיעויות
- ניטור התראות, טיפול באירועים והסלמתם, והשתתפות בכוננות תגובה לאירועים
- ביצוע ניתוח איומים, הערכות פגיעויות וסיכונים; תיעוד ממצאים, פיקוח על צמצום הסיכונים ודיווח על ההתקדמות להנהלה
- בניית שאילתות, סקריפטים, אינטגרציות וזרימות עבודה אוטומטיות לחיזוק פעילות אבטחת הענן
- שיתוף פעולה עם צוותי פיתוח להטמעת אבטחה במחזור חיי פיתוח התוכנה ובצינורות CI/CD
- ביצוע סקירות חוזרות של תצורת הענן והגישה לצורכי תאימות
- תמיכה בפעילויות GRC באמצעות ביקורות והערכות אבטחה
דרישות
- תואר ראשון באבטחת מידע, במדעי המחשב או בתחום קשור מועדף; ניסיון מקביל יישקל
- לפחות חמש שנות ניסיון בהנדסת אבטחת ענן או בתפקיד קשור
- ניסיון מעשי מעמיק באבטחת תשתיות ויישומי ענן; ניסיון ב-Azure מועדף, וניסיון ב-AWS ייחשב יתרון
- ניסיון מעשי באבטחת רשתות והבנה חזקה של ארכיטקטורה, קישוריות, פילוח ובקרות חומת אש
- ניסיון בהגנה על עומסי עבודה מבוססי קונטיינרים וסביבות Kubernetes, כולל מדיניות רשת, זהות עומסי עבודה ואבטחת זמן ריצה
- ניסיון בניהול מצב האבטחה בענן ובתיקון הגדרות שגויות בענן
- ניסיון באבטחת פלטפורמות תזמור של תשתית כקוד באמצעות בקרות גישה, ניהול סודות ואישורי פריסה, תוך שימוש ב-Terraform או OpenTofu
- ניסיון בניהול Microsoft Entra ID, כולל גישה מותנית, ניהול זכאויות וגישה מועדפת בדיוק בזמן
- ניסיון בכלי Zero Trust או SASE כגון Cloudflare Zero Trust, WAF ו-Gateway
- ידע במסגרות NIST, ISO 27001, CIS, HITRUST ו-PCI DSS
- יכולת מוכחת לבצע הערכות אבטחה, ניהול פגיעויות ותגובה לאירועים
- ידע חזק ב-Windows, Linux ובאבטחת נקודות קצה
- הסמכה מקצועית כגון CISSP, SSCP, Security+ או הסמכת אבטחת ענן של Azure או AWS מועדפת
- היכרות עם כלי GitOps כגון Argo ו-Flux לפריסות Kubernetes מאובטחות
- היכרות עם שפות תכנות או סקריפטים תיחשב יתרון
הטבות
- ביטוח בריאות, שיניים, ראייה, חיים ואובדן כושר עבודה במימון המעסיק
- תוכנית פרישה עם הפרשת חברה
- תוכנית שנתית לחלוקת רווחי החברה
- תקציב לפיתוח אישי ולהכשרה
- סביבת עבודה פתוחה ושיתופית
- תוכנית קליטה מובנית בת שבועיים
- תוכנית חונכות מקיפה