TherapyNotes, LLC mengembangkan perangkat lunak manajemen praktik untuk tenaga profesional kesehatan perilaku, termasuk psikolog, terapis, psikiater, dan pekerja sosial. Platform terintegrasinya menyatukan penjadwalan, telehealth, rekam medis elektronik, penagihan, dan perangkat portal klien untuk membantu praktik kesehatan mental mengelola pekerjaan klinis dan administratif dalam satu sistem yang aman. Perusahaan ini menggabungkan dukungan pelanggan dengan pengembangan produk berkelanjutan yang didasarkan pada masukan dari para profesional yang menggunakan perangkat lunaknya.
Insinyur Keamanan Siber, Keamanan Aplikasi (Remote Pennsylvania)
Amankan aplikasi SaaS kesehatan perilaku TherapyNotes di seluruh SDLC dan pipeline CI/CD. Pimpin pengelolaan kerentanan, keamanan cloud, dan upaya kepatuhan layanan kesehatan.
Amerika Serikat
Pennsylvania$110.000 – $150.000 / tahun
Jarak jauhPenuh waktuMenengahSeniorBahasa Wajib: InggrisInsinyur perangkat lunakDeskripsi
- Memimpin keamanan aplikasi di seluruh siklus pengembangan perangkat lunak dan pipeline CI/CD
- Bekerja sama dengan tim pengembangan untuk menerapkan praktik keamanan di seluruh alur kerja SDLC dan CI/CD
- Menerapkan standar dan praktik pengodean aman untuk melindungi kerahasiaan, integritas, dan ketersediaan data pelanggan
- Melakukan penilaian keamanan, tinjauan kode, dan latihan pemodelan ancaman
- Mengelola GitHub Advanced Security serta menyelidiki temuan pemindaian kode, rahasia, dan dependensi
- Menganalisis tren kerentanan yang berulang dan mengusulkan pendekatan remediasi di seluruh organisasi
- Memperluas cakupan pemindaian sambil menyempurnakan konfigurasi dan alur kerja keamanan
- Melindungi pipeline CI/CD dan GitHub Actions dengan mengamankan identitas, runner, izin, dan rahasia
- Membatasi paparan rantai pasokan perangkat lunak melalui tinjauan action, pengendalian dependensi, penguncian versi action, dan pelacakan asal artefak
- Menilai Terraform dan infrastruktur sebagai kode lainnya untuk menemukan kelemahan keamanan
- Bekerja sama dengan tim platform TI untuk meningkatkan pemindaian IaC dan praktik deployment yang aman
- Memetakan kontrol keamanan aplikasi ke persyaratan HIPAA, HITRUST, dan HITECH serta membantu audit berkala
- Berkolaborasi dengan pengembang untuk menyelesaikan kerentanan melalui patching atau mitigasi yang efektif
- Membangun, menerapkan, dan memelihara solusi SAST, DAST, dan pengelolaan kerentanan
- Membantu respons insiden keamanan aplikasi, analisis akar masalah, dan perencanaan remediasi
- Membantu menyelenggarakan inisiatif kesadaran pengodean aman bagi tim pengembangan
- Mendukung aktivitas rekayasa keamanan yang lebih luas, termasuk pengelolaan kerentanan, respons insiden, serta keamanan identitas dan akses
Persyaratan
- Gelar sarjana di bidang keamanan informasi, ilmu komputer, atau disiplin terkait lebih diutamakan, meskipun pengalaman setara dapat dipertimbangkan
- Setidaknya lima tahun pengalaman dalam keamanan aplikasi atau rekayasa keamanan
- Pengalaman langsung mengamankan pipeline CI/CD dan GitHub Actions, termasuk SAST dan DAST, triase temuan kode/rahasia/dependensi, izin runner dan alur kerja, serta risiko rantai pasokan action pihak ketiga
- Pengalaman mengidentifikasi salah konfigurasi keamanan di Terraform atau infrastruktur sebagai kode lainnya
- Pengetahuan kerja tentang platform SIEM, EDR/XDR, dan DLP, termasuk deployment, penyetelan, dan penyelidikan peringatan
- Memahami arsitektur Zero Trust dan penerapannya pada keamanan aplikasi serta akses identitas
- Pengetahuan kuat tentang persyaratan HIPAA, HITECH, dan HITRUST yang berdampak pada keamanan aplikasi
- Pengalaman dalam keamanan API, terutama integrasi dengan sistem layanan kesehatan lain
- Pengalaman sebelumnya mengamankan lingkungan cloud; Azure lebih diutamakan dan AWS menjadi nilai tambah
- Bersedia berpartisipasi dalam rotasi siaga respons insiden
- Sertifikasi seperti GWAPT, OSWE, GPEN, atau kredensial keamanan cloud Azure/AWS diinginkan; CISSP atau HCISPP menjadi nilai tambah tetapi tidak menggantikan pengalaman langsung dengan alat keamanan
- Familiar dengan HL7 atau standar data layanan kesehatan yang sebanding lebih diutamakan
Tunjangan
- Perlindungan kesehatan, gigi, penglihatan, jiwa, dan disabilitas yang didanai pemberi kerja
- Program pensiun dengan kontribusi perusahaan
- Program pembagian keuntungan perusahaan tahunan
- Anggaran untuk pengembangan pribadi dan pelatihan profesional
- Budaya kerja yang kolaboratif dan terbuka
- Program orientasi terstruktur selama dua minggu
- Program mentoring yang komprehensif