חברת TherapyNotes, LLC מפתחת תוכנות לניהול מרפאות עבור אנשי מקצוע בתחום בריאות ההתנהגות, ובהם פסיכולוגים, מטפלים, פסיכיאטרים ועובדים סוציאליים. הפלטפורמה המשולבת שלה מרכזת כלים לתזמון פגישות, רפואה מרחוק, רשומות רפואיות אלקטרוניות, חיוב ופורטל לקוחות, כדי לסייע למרפאות בריאות הנפש לנהל את העבודה הקלינית והמנהלתית במערכת מאובטחת אחת. החברה משלבת תמיכת לקוחות עם פיתוח מתמשך של המוצר, המבוסס על משוב מאנשי המקצוע המשתמשים בתוכנה שלה.
מהנדס אבטחת סייבר, אבטחת יישומים (עבודה מרחוק מפנסילבניה)
אבטחת יישומי ה-SaaS לבריאות הנפש של TherapyNotes לאורך מחזור חיי הפיתוח וצינורות CI/CD. הובלת ניהול חולשות, אבטחת ענן ומאמצי תאימות בתחום הבריאות.
ארצות הברית
פנסילבניה110,000 $ – 150,000 $ / שנה
מרחוקמשרה מלאהרמת בינייםסניורשפה נדרשת: אנגליתמהנדס תוכנהתיאור
- הובלת אבטחת יישומים לאורך מחזור חיי פיתוח התוכנה וצינור CI/CD
- עבודה עם צוותי פיתוח להטמעת נוהלי אבטחה לאורך תהליכי SDLC ו-CI/CD
- יישום תקנים ושיטות תכנות מאובטח המגינים על סודיות נתוני הלקוחות, שלמותם וזמינותם
- ביצוע הערכות אבטחה, סקירות קוד ותרגילי מידול איומים
- ניהול GitHub Advanced Security וחקירת ממצאי סריקת קוד, סודות ותלויות
- ניתוח מגמות חוזרות של חולשות והצעת גישות לתיקון כלל-ארגוני
- הרחבת כיסוי הסריקות תוך שיפור תצורות אבטחה ותהליכי עבודה
- הגנה על צינורות CI/CD ועל GitHub Actions באמצעות אבטחת זהויות, רצים, הרשאות וסודות
- צמצום החשיפה לסיכוני שרשרת אספקת התוכנה באמצעות סקירות פעולות, בקרות תלויות, קיבוע פעולות והוכחת מקור של ארטיפקטים
- הערכת Terraform ותשתיות אחרות כקוד לאיתור חולשות אבטחה
- עבודה עם צוותי פלטפורמות IT לקידום סריקות IaC ונוהלי פריסה מאובטחים
- מיפוי בקרות אבטחת יישומים לדרישות HIPAA, HITRUST ו-HITECH וסיוע בביקורות חוזרות
- שיתוף פעולה עם מפתחים לפתרון חולשות באמצעות תיקון או הפחתה יעילים
- בנייה, פריסה ותחזוקה של פתרונות SAST, DAST וניהול חולשות
- סיוע בתגובה לאירועי אבטחת יישומים, בניתוח גורמי שורש ובתכנון תיקונים
- סיוע בהעברת יוזמות להעלאת מודעות לתכנות מאובטח עבור צוותי פיתוח
- תמיכה בפעילויות הנדסת אבטחה רחבות הכוללות ניהול חולשות, תגובה לאירועים ואבטחת זהויות וגישה
דרישות
- תואר ראשון באבטחת מידע, מדעי המחשב או תחום קשור מועדף, אך ייתכן שתישקל גם ניסיון שווה ערך
- לפחות חמש שנות ניסיון באבטחת יישומים או בהנדסת אבטחה
- ניסיון מעשי באבטחת צינורות CI/CD ו-GitHub Actions, כולל SAST ו-DAST, תיעדוף ממצאי קוד, סודות ותלויות, הרשאות רצים ותהליכי עבודה וסיכוני שרשרת אספקה של פעולות צד שלישי
- ניסיון בזיהוי תצורות אבטחה שגויות ב-Terraform או בתשתיות אחרות כקוד
- ידע מעשי בפלטפורמות SIEM, EDR/XDR ו-DLP, כולל פריסה, כוונון וחקירת התראות
- הבנה של ארכיטקטורת Zero Trust ויישומה באבטחת יישומים ובגישת זהויות
- ידע מעמיק בדרישות HIPAA, HITECH ו-HITRUST ובהשפעתן על אבטחת יישומים
- ניסיון באבטחת API, במיוחד באינטגרציות הכוללות מערכות בריאות אחרות
- ניסיון קודם באבטחת סביבות ענן; Azure מועדף ו-AWS מהווה יתרון
- זמינות להשתתף בכוננות תגובה לאירועים
- הסמכות כגון GWAPT, OSWE, GPEN או הסמכות אבטחת ענן של Azure או AWS רצויות; CISSP או HCISPP מהוות יתרון אך אינן מחליפות ניסיון מעשי בכלי אבטחה
- היכרות עם HL7 או עם תקני נתוני בריאות דומים מועדפת
הטבות
- כיסוי בריאות, שיניים, ראייה, חיים ונכות במימון המעסיק
- תוכנית פרישה הכוללת הפרשת חברה
- תוכנית שנתית לחלוקת רווחי החברה
- תקציב לפיתוח אישי ולהכשרה מקצועית
- תרבות עבודה שיתופית ופתוחה
- תוכנית קליטה מובנית בת שבועיים
- תוכנית חונכות מקיפה