TherapyNotes, LLC razvija softver za upravljanje praksom namijenjen stručnjacima za bihevioralno zdravlje, uključujući psihologe, terapeute, psihijatre i socijalne radnike. Njezina integrirana platforma objedinjuje raspoređivanje, telezdravstvo, elektroničke zdravstvene zapise, naplatu i alate korisničkog portala kako bi ustanovama za mentalno zdravlje pomogla upravljati kliničkim i administrativnim radom u jednom sigurnom sustavu. Tvrtka povezuje korisničku podršku s kontinuiranim razvojem proizvoda koji se temelji na povratnim informacijama stručnjaka koji upotrebljavaju njezin softver.
Inženjer kibernetičke sigurnosti, sigurnost aplikacija (rad na daljinu iz Pennsylvanije)
Osiguravajte TherapyNotes SaaS aplikacije za bihevioralno zdravlje kroz cijeli životni ciklus razvoja softvera i CI/CD cjevovode. Vodite upravljanje ranjivostima, sigurnost oblaka i aktivnosti usklađivanja sa zdravstvenim propisima.
Opis
- Vodite sigurnost aplikacija kroz cijeli životni ciklus razvoja softvera i CI/CD cjevovod
- Surađujte s razvojnim timovima na ugradnji sigurnosnih praksi u cijeli SDLC i CI/CD tijek rada
- Primjenjujte standarde i prakse sigurnog kodiranja koje štite povjerljivost, cjelovitost i dostupnost podataka korisnika
- Prov who
- Upravljajte GitHub Advanced Securityjem i istražujte nalaze skeniranja koda, tajni i ovisnosti
- Analizirajte ponavljajuće trendove ranjivosti i predlažite pristupe sanaciji na razini cijele organizacije
- Proširujte pokrivenost skeniranja uz istodobno poboljšavanje sigurnosnih konfiguracija i tijekova rada
- Zaštitite CI/CD cjevovode i GitHub Actions osiguravanjem identiteta, pokretača, dozvola i tajni
- Ograničite izloženost lanca opskrbe softverom pregledima akcija, kontrolom ovisnosti, fiksiranjem verzija akcija i provjerom podrijetla artefakata
- Procjenjujte Terraform i drugi kod infrastrukture kao koda radi sigurnosnih slabosti
- Surađujte s timovima IT platforme na unapređenju IaC skeniranja i sigurnih praksi implementacije
- Povežite kontrole sigurnosti aplikacija sa zahtjevima HIPAA, HITRUST i HITECH te pomažite u redovitim revizijama
- Surađujte s razvojnim programerima na rješavanju ranjivosti učinkovitim zakrpama ili ublažavanjem rizika
- Izrađujte, implementirajte i održavajte rješenja za SAST, DAST i upravljanje ranjivostima
- Pomažite u odgovoru na incidente sigurnosti aplikacija, analizi temeljnih uzroka i planiranju sanacije
- Pomažite u provedbi inicijativa za podizanje svijesti razvojnih timova o sigurnom kodiranju
- Podržavajte šire aktivnosti sigurnosnog inženjerstva koje obuhvaćaju upravljanje ranjivostima, odgovor na incidente te sigurnost identiteta i pristupa
Zahtjevi
- Poželjna je prvostupnička diploma iz informacijske sigurnosti, računalnih znanosti ili srodnog područja, no mogu se razmotriti i jednakovrijedno iskustvo
- Najmanje pet godina iskustva u sigurnosti aplikacija ili sigurnosnom inženjerstvu
- Praktično iskustvo u zaštiti CI/CD cjevovoda i GitHub Actionsa, uključujući SAST i DAST, trijažu nalaza koda, tajni i ovisnosti, dozvole pokretača i tijekova rada te rizike lanca opskrbe akcijama trećih strana
- Iskustvo u prepoznavanju pogrešnih sigurnosnih konfiguracija u Terraformu ili drugom kodu infrastrukture kao koda
- Radno poznavanje platformi SIEM, EDR/XDR i DLP, uključujući implementaciju, podešavanje i istraživanje upozorenja
- Razumijevanje arhitekture Zero Trust i njezine primjene na sigurnost aplikacija te upravljanje identitetom i pristupom
- Dobro poznavanje zahtjeva HIPAA, HITECH i HITRUST koji se odnose na sigurnost aplikacija
- Iskustvo sa sigurnošću API-ja, osobito integracijama s drugim zdravstvenim sustavima
- Prethodno iskustvo u zaštiti okruženja u oblaku; prednost je Azure, a AWS je poželjan
- Dostupnost za sudjelovanje u dežurstvima za odgovor na incidente
- Poželjne su certifikacije poput GWAPT, OSWE, GPEN ili certifikati za sigurnost oblaka Azure/AWS; CISSP ili HCISPP je prednost, ali ne zamjenjuje praktično iskustvo s alatima
- Poželjno je poznavanje HL7-a ili usporedivih standarda zdravstvenih podataka
Pogodnosti
- Zdravstveno, stomatološko, oftalmološko, životno i invalidsko osiguranje koje financira poslodavac
- Mirovinski plan s doprinosom tvrtke
- Godišnji program podjele dobiti tvrtke
- Proračun za osobni razvoj i stručno usavršavanje
- Suradnička i otvorena radna kultura
- Strukturirani dvotjedni program uvođenja u posao
- Sveobuhvatan mentorski program