A TherapyNotes, LLC praxismenedzsment-szoftvereket fejleszt a viselkedési egészségügyben dolgozó szakemberek, köztük pszichológusok, terapeuták, pszichiáterek és szociális munkások számára. Integrált platformja egy rendszerben egyesíti az időpontkezelési, távegészségügyi, elektronikus egészségügyi nyilvántartási, számlázási és ügyfélportál-eszközöket, hogy a mentális egészségügyi praxisok biztonságos környezetben kezelhessék klinikai és adminisztratív feladataikat. A vállalat az ügyféltámogatást a szoftvert használó szakemberek visszajelzései alapján végzett folyamatos termékfejlesztéssel ötvözi.
Kiberbiztonsági mérnök, alkalmazásbiztonság (Távoli munkavégzés Pennsylvaniából)
Biztosítsa a TherapyNotes viselkedés-egészségügyi SaaS-alkalmazásainak védelmét a teljes SDLC- és CI/CD-folyamatban. Irányítsa a sérülékenységkezelési, felhőbiztonsági és egészségügyi megfelelőségi feladatokat.
Egyesült Államok
Pennsylvania110 000 $ – 150 000 $ / év
TávoliTeljes munkaidőKözéphaladóSzeniorKötelező Nyelv: angolSzoftvermérnökLeírás
- Irányítsa az alkalmazásbiztonságot a szoftverfejlesztési életciklus és a CI/CD-folyamat teljes egészében
- Dolgozzon együtt a fejlesztőcsapatokkal a biztonsági gyakorlatok SDLC- és CI/CD-munkafolyamatokba történő beépítésén
- Alkalmazzon olyan biztonságos kódolási szabványokat és gyakorlatokat, amelyek védik az ügyféladatok bizalmasságát, sértetlenségét és rendelkezésre állását
- Végezzen biztonsági felméréseket, kódvizsgálatokat és fenyegetésmodellezési gyakorlatokat
- Kezelje a GitHub Advanced Securityt, és vizsgálja ki a kód-, titkosadat- és függőségvizsgálatok eredményeit
- Elemezze a visszatérő sérülékenységi trendeket, és javasoljon szervezeti szintű elhárítási megközelítéseket
- Bővítse a vizsgálati lefedettséget, miközben továbbfejleszti a biztonsági konfigurációkat és munkafolyamatokat
- Védje a CI/CD-folyamatokat és a GitHub Actionst az identitások, futtatókörnyezetek, jogosultságok és titkos adatok biztosításával
- Korlátozza a szoftverellátási lánc kitettségét az actionök felülvizsgálatával, függőségkezeléssel, action-rögzítéssel és az artefaktumok eredetének igazolásával
- Értékelje a Terrraformot és más infrastruktúrakód-megoldásokat biztonsági gyengeségek szempontjából
- Dolgozzon együtt az IT-platformcsapatokkal az IaC-vizsgálatok és a biztonságos telepítési gyakorlatok fejlesztésén
- Térképezze fel az alkalmazásbiztonsági kontrollokat a HIPAA, HITRUST és HITECH követelményeihez, és támogassa az ismétlődő auditokat
- Működjön együtt a fejlesztőkkel a sérülékenységek hatékony javítással vagy kockázatcsökkentéssel történő megszüntetésében
- Építsen ki, telepítsen és tartson fenn SAST-, DAST- és sérülékenységkezelési megoldásokat
- Támogassa az alkalmazásbiztonsági incidensekre adott válaszokat, a gyökérok-elemzést és a helyreállítás tervezését
- Segítse a biztonságos kódolással kapcsolatos tudatosságnövelő kezdeményezések megvalósítását a fejlesztőcsapatok számára
- Támogassa a szélesebb körű biztonságimérnöki tevékenységeket, beleértve a sérülékenységkezelést, az incidenskezelést, valamint az identitás- és hozzáférésbiztonságot
Követelmények
- Az információbiztonság, számítástechnika vagy kapcsolódó terület alapképzési diplomája előnyt jelent, de azzal egyenértékű tapasztalat is figyelembe vehető
- Legalább ötéves tapasztalat alkalmazásbiztonsági vagy biztonságimérnöki területen
- Gyakorlati tapasztalat CI/CD-folyamatok és GitHub Actions biztosításában, beleértve a SAST- és DAST-vizsgálatokat, a kód-, titkosadat- és függőségi találatok osztályozását, a futtatókörnyezet- és munkafolyamat-jogosultságokat, valamint a külső actionök ellátásilánc-kockázatait
- Tapasztalat a Terraform vagy más infrastruktúrakód-megoldások biztonsági hibás konfigurációinak azonosításában
- A SIEM-, EDR/XDR- és DLP-platformok működésének ismerete, beleértve a telepítést, a finomhangolást és a riasztások kivizsgálását
- A Zero Trust architektúra, valamint annak alkalmazásbiztonsági és identitás- és hozzáférés-kezelési alkalmazásának ismerete
- A HIPAA-, HITECH- és HITRUST-követelmények alapos ismerete az alkalmazásbiztonságra gyakorolt hatásuk szempontjából
- Tapasztalat az API-biztonság terén, különösen más egészségügyi rendszerekkel való integrációk esetében
- Korábbi tapasztalat felhőkörnyezetek biztosításában; az Azure előnyt jelent, az AWS-ismeret plusz
- Részvételi lehetőség incidenskezelési ügyeleti rotációban
- A GWAPT, OSWE, GPEN vagy Azure/AWS felhőbiztonsági tanúsítványokhoz hasonló képesítések előnyt jelentenek; a CISSP vagy HCISPP plusz, de nem helyettesíti a gyakorlati eszközhasználati tapasztalatot
- A HL7 vagy hasonló egészségügyi adatszabványok ismerete előnyt jelent
Juttatások
- A munkáltató által finanszírozott egészség-, fogászati, látás-, élet- és rokkantsági biztosítás
- Munkáltatói hozzájárulást biztosító nyugdíjprogram
- Éves vállalati nyereségrészesedési program
- Személyes fejlődési és szakmai képzési keret
- Együttműködő és nyitott munkahelyi kultúra
- Strukturált, kéthetes beillesztési program
- Átfogó mentorprogram