TherapyNotes, LLC sviluppa software per la gestione degli studi destinato ai professionisti della salute comportamentale, tra cui psicologi, terapeuti, psichiatri e assistenti sociali. La sua piattaforma integrata riunisce strumenti per la pianificazione degli appuntamenti, la telemedicina, le cartelle cliniche elettroniche, la fatturazione e il portale del cliente, aiutando gli studi di salute mentale a gestire il lavoro clinico e amministrativo in un unico sistema sicuro. L’azienda combina l’assistenza ai clienti con lo sviluppo continuo dei prodotti, orientato dai feedback dei professionisti che utilizzano il suo software.
Ingegnere della cybersicurezza, sicurezza delle applicazioni (Lavoro da remoto in Pennsylvania)
Metti in sicurezza le applicazioni SaaS di salute comportamentale di TherapyNotes durante l’intero ciclo di vita dello sviluppo e nelle pipeline CI/CD. Guida la gestione delle vulnerabilità, la sicurezza cloud e le iniziative di conformità sanitaria.
Stati Uniti
Pennsylvania110.000 $ – 150.000 $ / anno
Da remotoTempo pienoIntermedioSeniorLingua Richiesta: ingleseIngegnere del softwareDescrizione
- Guidare la sicurezza delle applicazioni durante l’intero ciclo di vita dello sviluppo software e nella pipeline CI/CD
- Collaborare con i team di sviluppo per integrare le pratiche di sicurezza nei flussi di lavoro SDLC e CI/CD
- Applicare standard e pratiche di codifica sicura che salvaguardino la riservatezza, l’integrità e la disponibilità dei dati dei clienti
- Condurre valutazioni di sicurezza, revisioni del codice ed esercizi di threat modeling
- Gestire GitHub Advanced Security e analizzare i risultati delle scansioni di codice, segreti e dipendenze
- Analizzare le tendenze ricorrenti delle vulnerabilità e proporre approcci di remediation a livello organizzativo
- Ampliare la copertura delle scansioni perfezionando al contempo le configurazioni e i flussi di lavoro di sicurezza
- Proteggere le pipeline CI/CD e GitHub Actions mettendo in sicurezza identità, runner, autorizzazioni e segreti
- Limitare l’esposizione della supply chain del software tramite revisioni delle azioni, controlli delle dipendenze, blocco delle versioni delle azioni e provenienza degli artefatti
- Valutare Terraform e altre infrastrutture come codice per individuare punti deboli di sicurezza
- Collaborare con i team delle piattaforme IT per potenziare la scansione IaC e le pratiche di distribuzione sicura
- Mappare i controlli di sicurezza delle applicazioni ai requisiti HIPAA, HITRUST e HITECH e contribuire agli audit ricorrenti
- Collaborare con gli sviluppatori per risolvere le vulnerabilità tramite patch efficaci o misure di mitigazione
- Creare, distribuire e mantenere soluzioni SAST, DAST e di gestione delle vulnerabilità
- Contribuire alla risposta agli incidenti di sicurezza delle applicazioni, all’analisi delle cause principali e alla pianificazione della remediation
- Contribuire alle iniziative di sensibilizzazione sulla codifica sicura per i team di sviluppo
- Supportare attività più ampie di security engineering che comprendono gestione delle vulnerabilità, risposta agli incidenti e sicurezza delle identità e degli accessi
Requisiti
- È preferibile una laurea in sicurezza informatica, informatica o una disciplina correlata, anche se può essere presa in considerazione un’esperienza equivalente
- Almeno cinque anni di esperienza nella sicurezza delle applicazioni o nell’ingegneria della sicurezza
- Esperienza pratica nella protezione di pipeline CI/CD e GitHub Actions, inclusi SAST e DAST, triage dei risultati relativi a codice, segreti e dipendenze, autorizzazioni di runner e flussi di lavoro e rischi della supply chain delle azioni di terze parti
- Esperienza nell’identificazione di configurazioni di sicurezza errate in Terraform o in altre infrastrutture come codice
- Conoscenza operativa di piattaforme SIEM, EDR/XDR e DLP, inclusi distribuzione, ottimizzazione e analisi degli avvisi
- Comprensione dell’architettura Zero Trust e della sua applicazione alla sicurezza delle applicazioni e alla gestione degli accessi alle identità
- Solida conoscenza dei requisiti HIPAA, HITECH e HITRUST per quanto riguarda la sicurezza delle applicazioni
- Esperienza nella sicurezza delle API, in particolare nelle integrazioni con altri sistemi sanitari
- Esperienza precedente nella protezione di ambienti cloud; Azure è preferibile e AWS costituisce un vantaggio
- Disponibilità a partecipare a una rotazione di reperibilità per la risposta agli incidenti
- Sono desiderabili certificazioni come GWAPT, OSWE, GPEN o credenziali di sicurezza cloud Azure o AWS; CISSP o HCISPP costituisce un vantaggio, ma non sostituisce l’esperienza pratica con gli strumenti
- È preferibile la familiarità con HL7 o standard comparabili per i dati sanitari
Benefit
- Copertura sanitaria, dentale, oculistica, vita e invalidità finanziata dal datore di lavoro
- Piano pensionistico con contributo aziendale
- Programma annuale di partecipazione agli utili aziendali
- Budget per lo sviluppo personale e la formazione professionale
- Cultura lavorativa collaborativa e aperta
- Programma strutturato di onboarding della durata di due settimane
- Programma completo di mentoring