TherapyNotes, LLC razvija softver za upravljanje praksom namijenjen stručnjacima za bihevioralno zdravlje, uključujući psihologe, terapeute, psihijatre i socijalne radnike. Njezina integrirana platforma objedinjuje raspoređivanje, telezdravstvo, elektroničke zdravstvene zapise, naplatu i alate korisničkog portala kako bi ustanovama za mentalno zdravlje pomogla upravljati kliničkim i administrativnim radom u jednom sigurnom sustavu. Tvrtka povezuje korisničku podršku s kontinuiranim razvojem proizvoda koji se temelji na povratnim informacijama stručnjaka koji upotrebljavaju njezin softver.
Inženjer cloud sigurnosti — rad na daljinu iz Pennsylvanije
Osiguravajte TherapyNotesovu SaaS platformu za bihevioralno zdravlje u Azure infrastrukturi, Kubernetes radnim opterećenjima i sustavima identiteta. Vodite usklađenost clouda, odgovor na incidente i sigurnosne operacije Zero Trust.
Opis
- Upravljajte cloud infrastrukturom i cloud aplikacijama temeljenima na Azureu te ih osiguravajte
- Štitite kontejnerizirana radna opterećenja i Kubernetes okruženja pomoću mrežnih pravila, identiteta radnih opterećenja, zaštite tijekom izvođenja i skeniranja slika
- Preuzmite odgovornost za upravljanje sigurnosnim stanjem clouda i njegovo poboljšanje pronalaženjem i ispravljanjem pogrešnih konfiguracija
- Osigurajte Terraform i OpenTofu cjevovode infrastrukture kao koda pomoću kontrola pristupa, upravljanja tajnama i odobravanja implementacija
- Upravljajte Microsoft Entra ID-om koristeći uvjetni pristup, upravljanje ovlastima i pravodobni privilegirani pristup
- Pregledavajte mrežne dizajne i promjene povezivosti te savjetujte IT i SRE timove o segmentaciji i tokovima osjetljivih podataka
- Upravljajte alatima za mrežni pristup Zero Trust i sigurnost rubnih sustava
- Upravljajte platformama SIEM, DLP, E/XDR i upravljanja ranjivostima
- Pratite upozorenja, rješavajte i eskalirajte incidente te sudjelujte u dežurstvu za odgovor na incidente
- Provodeći analizu prijetnji, procjene ranjivosti i procjene rizika; dokumentirajte nalaze, nadzirite ublažavanje i izvještavajte vodstvo o napretku
- Izrađujte upite, skripte, integracije i automatizirane tijekove rada koji jačaju sigurnosne operacije u cloudu
- Surađujte s razvojnim timovima kako biste ugradili sigurnost u SDLC i CI/CD cjevovode
- Redovito provodite preglede cloud konfiguracija i pristupa radi usklađenosti
- Podržavajte GRC aktivnosti kroz revizije i sigurnosne procjene
Zahtjevi
- Poželjna je diploma prvostupnika iz informacijske sigurnosti, računalnih znanosti ili srodnog područja; u obzir dolazi i istovjetno iskustvo
- Najmanje pet godina iskustva u inženjerstvu cloud sigurnosti ili srodnoj ulozi
- Duboko praktično iskustvo u osiguravanju cloud infrastrukture i aplikacija; iskustvo s Azureom je poželjno, a iskustvo s AWS-om predstavlja prednost
- Praktično iskustvo u mrežnoj sigurnosti i dobro razumijevanje arhitekture, povezivosti, segmentacije i kontrola vatrozida
- Iskustvo u zaštiti kontejneriziranih radnih opterećenja i Kubernetes okruženja, uključujući mrežna pravila, identitet radnih opterećenja i sigurnost tijekom izvođenja
- Iskustvo s upravljanjem sigurnosnim stanjem clouda i otklanjanjem pogrešnih konfiguracija clouda
- Iskustvo u osiguravanju platformi za orkestraciju infrastrukture kao koda kroz kontrole pristupa, upravljanje tajnama i odobravanje implementacija, uz Terraform ili OpenTofu
- Iskustvo u upravljanju Microsoft Entra ID-om, uključujući uvjetni pristup, upravljanje ovlastima i pravodobni privilegirani pristup
- Iskustvo s alatima Zero Trust ili SASE, poput Cloudflare Zero Trusta, WAF-a i Gatewaya
- Poznavanje okvira NIST, ISO 27001, CIS, HITRUST i PCI DSS
- Dokazana sposobnost provođenja sigurnosnih procjena, upravljanja ranjivostima i odgovora na incidente
- Napredno poznavanje sustava Windows, Linux i sigurnosti krajnjih uređaja
- Poželjna je industrijska certifikacija poput CISSP-a, SSCP-a, Security+-a ili certifikata za cloud sigurnost Azurea ili AWS-a
- Poznavanje GitOps alata poput Arga i Fluxa za sigurne implementacije Kubernetes-a
- Poznavanje programskih ili skriptnih jezika predstavlja prednost
Pogodnosti
- Zdravstveno, stomatološko, oftalmološko i životno osiguranje te osiguranje od invalidnosti koje plaća poslodavac
- Mirovinski plan uz doprinos tvrtke
- Godišnji program podjele dobiti tvrtke
- Proračun za osobni razvoj i edukaciju
- Otvoreno i suradničko radno okruženje
- Strukturirani dvotjedni program uvođenja u posao
- Sveobuhvatan mentorski program