A TherapyNotes, LLC praxismenedzsment-szoftvereket fejleszt a viselkedési egészségügyben dolgozó szakemberek, köztük pszichológusok, terapeuták, pszichiáterek és szociális munkások számára. Integrált platformja egy rendszerben egyesíti az időpontkezelési, távegészségügyi, elektronikus egészségügyi nyilvántartási, számlázási és ügyfélportál-eszközöket, hogy a mentális egészségügyi praxisok biztonságos környezetben kezelhessék klinikai és adminisztratív feladataikat. A vállalat az ügyféltámogatást a szoftvert használó szakemberek visszajelzései alapján végzett folyamatos termékfejlesztéssel ötvözi.
Felhőbiztonsági mérnök — Pennsylvaniában távoli munkavégzés
Biztosítsa a TherapyNotes viselkedés-egészségügyi SaaS-platformjának védelmét az Azure-infrastruktúrában, a Kubernetes-munkaterhelésekben és a személyazonosság-kezelési rendszerekben. Irányítsa a felhőmegfelelést, az incidenskezelést és a Zero Trust biztonsági műveleteket.
Leírás
- Kezelje és biztosítsa az Azure-központú felhőinfrastruktúrát és felhőalkalmazásokat
- Védje a konténerizált munkaterheléseket és Kubernetes-környezeteket hálózati házirendekkel, munkaterhelés-identitással, futásidejű védelemmel és lemezképvizsgálattal
- Vállaljon felelősséget a felhőbiztonsági helyzetkezelésért és fejlessze azt a hibás konfigurációk felderítésével és javításával
- Biztosítsa a Terraform- és OpenTofu-infrastruktúrakód-folyamatokat hozzáférés-vezérléssel, titokkezeléssel és telepítési jóváhagyásokkal
- Kezelje a Microsoft Entra ID-t feltételes hozzáféréssel, jogosultságkezeléssel és időben korlátozott kiemelt hozzáféréssel
- Vizsgálja felül a hálózati terveket és kapcsolódási változtatásokat, és adjon tanácsot az IT- és SRE-csapatoknak a szegmentálásról és az érzékeny adatáramlásokról
- Üzemeltesse a Zero Trust hálózati hozzáférési és perembiztonsági eszközöket
- Kezelje a SIEM-, DLP-, E/XDR- és biztonsági réskezelési platformokat
- Figyelje a riasztásokat, kezelje és eszkalálja az incidenseket, valamint vegyen részt az incidenskezelési ügyeleti rotációban
- Végezzen fenyegetéselemzést, biztonsági résvizsgálatokat és kockázatértékeléseket; dokumentálja a megállapításokat, felügyelje a kockázatcsökkentést, és jelentse az előrehaladást a vezetőségnek
- Készítsen lekérdezéseket, szkripteket, integrációkat és automatizált munkafolyamatokat, amelyek erősítik a felhőbiztonsági műveleteket
- Működjön együtt a fejlesztőcsapatokkal a biztonság SDLC- és CI/CD-folyamatokba való beépítésében
- Végezzen rendszeres felhőkonfigurációs és hozzáférési felülvizsgálatokat a megfelelőség érdekében
- Támogassa a GRC-tevékenységeket auditokkal és biztonsági értékelésekkel
Követelmények
- Informatikai biztonsági, számítástechnikai vagy kapcsolódó területen szerzett alapképzéses diploma előnyt jelent; azzal egyenértékű tapasztalatot is figyelembe veszünk
- Legalább öt év tapasztalat felhőbiztonsági mérnöki vagy kapcsolódó munkakörben
- Mélyreható, gyakorlati tapasztalat a felhőinfrastruktúra és -alkalmazások biztonságossá tételében; az Azure-tapasztalat előnyt jelent, az AWS-tapasztalat előnyös
- Gyakorlati hálózatbiztonsági tapasztalat, valamint az architektúra, a kapcsolódás, a szegmentálás és a tűzfalvezérlők alapos ismerete
- Tapasztalat konténerizált munkaterhelések és Kubernetes-környezetek védelmében, beleértve a hálózati házirendeket, a munkaterhelés-identitást és a futásidejű biztonságot
- Tapasztalat felhőbiztonsági helyzetkezelésben és a felhőbeli hibás konfigurációk helyreállításában
- Tapasztalat infrastruktúrakód-orkesztrációs platformok biztonságossá tételében hozzáférés-vezérléssel, titokkezeléssel és telepítési jóváhagyásokkal, Terraform vagy OpenTofu használatával
- Tapasztalat a Microsoft Entra ID kezelésében, beleértve a feltételes hozzáférést, a jogosultságkezelést és az időben korlátozott kiemelt hozzáférést
- Tapasztalat Zero Trust- vagy SASE-eszközökkel, például Cloudflare Zero Trust, WAF és Gateway használatával
- A NIST, az ISO 27001, a CIS, a HITRUST és a PCI DSS keretrendszerek ismerete
- Bizonyított képesség biztonsági értékelések, biztonsági réskezelés és incidenskezelés végrehajtására
- A Windows, a Linux és a végpontbiztonság alapos ismerete
- A CISSP, SSCP, Security+ vagy Azure- illetve AWS-felhőbiztonsági tanúsítványhoz hasonló iparági minősítés előnyt jelent
- A biztonságos Kubernetes-telepítésekhez használt GitOps-eszközök, például az Argo és a Flux ismerete
- A programozási vagy szkriptnyelvek ismerete előnyt jelent
Juttatások
- A munkáltató által fizetett egészség-, fogászati, látás-, élet- és rokkantsági biztosítás
- Munkáltatói hozzájárulást tartalmazó nyugdíjprogram
- Éves vállalati nyereségrészesedési program
- Személyes fejlődési és képzési keret
- Nyitott és együttműködésen alapuló munkahely
- Strukturált, kéthetes beillesztési program
- Átfogó mentorprogram