TherapyNotes, LLC
TherapyNotes, LLC
TherapyNotes, LLC sviluppa software per la gestione degli studi destinato ai professionisti della salute comportamentale, tra cui psicologi, terapeuti, psichiatri e assistenti sociali. La sua piattaforma integrata riunisce strumenti per la pianificazione degli appuntamenti, la telemedicina, le cartelle cliniche elettroniche, la fatturazione e il portale del cliente, aiutando gli studi di salute mentale a gestire il lavoro clinico e amministrativo in un unico sistema sicuro. L’azienda combina l’assistenza ai clienti con lo sviluppo continuo dei prodotti, orientato dai feedback dei professionisti che utilizzano il suo software.

Ingegnere della sicurezza cloud — Lavoro da remoto in Pennsylvania

Proteggi la piattaforma SaaS di salute comportamentale di TherapyNotes nelle infrastrutture Azure, nei carichi di lavoro Kubernetes e nei sistemi di identità. Guida la conformità cloud, la risposta agli incidenti e le operazioni di sicurezza Zero Trust.

Descrizione

  • Gestire e proteggere l’infrastruttura cloud basata su Azure e le applicazioni cloud
  • Proteggere i carichi di lavoro containerizzati e gli ambienti Kubernetes tramite policy di rete, identità dei carichi di lavoro, difese runtime e scansione delle immagini
  • Gestire e migliorare la gestione della postura di sicurezza cloud individuando e correggendo le configurazioni errate
  • Proteggere le pipeline di infrastruttura come codice di Terraform e OpenTofu con controlli di accesso, gestione dei segreti e approvazioni delle distribuzioni
  • Amministrare Microsoft Entra ID utilizzando l’accesso condizionale, la gestione dei diritti e l’accesso privilegiato just-in-time
  • Esaminare i progetti di rete e le modifiche alla connettività, fornendo consulenza ai team IT e SRE su segmentazione e flussi di dati sensibili
  • Gestire gli strumenti di accesso alla rete Zero Trust e di sicurezza edge
  • Gestire le piattaforme SIEM, DLP, E/XDR e di gestione delle vulnerabilità
  • Monitorare gli avvisi, gestire ed eseguire l’escalation degli incidenti e partecipare alla rotazione di reperibilità per la risposta agli incidenti
  • Eseguire analisi delle minacce, valutazioni delle vulnerabilità e valutazioni dei rischi; documentare i risultati, supervisionare la mitigazione e riferire i progressi alla dirigenza
  • Creare query, script, integrazioni e flussi di lavoro automatizzati che rafforzino le operazioni di sicurezza cloud
  • Collaborare con i team di sviluppo per integrare la sicurezza nel ciclo di vita dello sviluppo software e nelle pipeline CI/CD
  • Eseguire revisioni ricorrenti delle configurazioni e degli accessi cloud ai fini della conformità
  • Supportare le attività GRC attraverso audit e valutazioni di sicurezza

Requisiti

  • Laurea in sicurezza informatica, informatica o disciplina correlata preferibile; saranno valutate esperienze equivalenti
  • Almeno cinque anni di esperienza nell’ingegneria della sicurezza cloud o in un ruolo correlato
  • Solida esperienza pratica nella protezione di infrastrutture e applicazioni cloud; esperienza con Azure preferibile, mentre l’esperienza con AWS costituisce un vantaggio
  • Esperienza pratica nella sicurezza di rete e ottima conoscenza di architettura, connettività, segmentazione e controlli firewall
  • Esperienza nella protezione di carichi di lavoro containerizzati e ambienti Kubernetes, incluse policy di rete, identità dei carichi di lavoro e sicurezza runtime
  • Esperienza nella gestione della postura di sicurezza cloud e nella correzione delle configurazioni errate
  • Esperienza nella protezione di piattaforme di orchestrazione dell’infrastruttura come codice tramite controlli di accesso, gestione dei segreti e approvazioni delle distribuzioni, utilizzando Terraform o OpenTofu
  • Esperienza nell’amministrazione di Microsoft Entra ID, inclusi accesso condizionale, gestione dei diritti e accesso privilegiato just-in-time
  • Esperienza con strumenti Zero Trust o SASE come Cloudflare Zero Trust, WAF e Gateway
  • Conoscenza dei framework NIST, ISO 27001, CIS, HITRUST e PCI DSS
  • Comprovata capacità di eseguire valutazioni di sicurezza, gestione delle vulnerabilità e risposta agli incidenti
  • Ottima conoscenza di Windows, Linux e sicurezza degli endpoint
  • Preferibile una certificazione di settore come CISSP, SSCP, Security+ o una credenziale di sicurezza cloud Azure o AWS
  • Familiarità con strumenti GitOps come Argo e Flux per distribuzioni Kubernetes sicure
  • La familiarità con linguaggi di programmazione o scripting costituisce un vantaggio

Benefit

  • Assicurazione sanitaria, dentistica, oculistica, sulla vita e per invalidità pagata dal datore di lavoro
  • Piano pensionistico con contributo aziendale
  • Programma annuale di partecipazione agli utili aziendali
  • Budget per lo sviluppo personale e la formazione
  • Ambiente di lavoro aperto e collaborativo
  • Programma strutturato di onboarding di due settimane
  • Programma completo di mentoring

Offerte correlate

Johnson & Johnson

Responsabile territoriale dell’innovazione chirurgica, colonna vertebrale

Johnson & Johnson

Guida le vendite sul territorio delle innovazioni per la colonna vertebrale di DePuy Synthes e definisce strategie per il lancio di nuovi prodotti e la crescita del portafoglio. Forma i chirurghi e supporta l’adozione di tecnologie chirurgiche e digitali.

Apri
Smith+Nephew

Responsabile clienti, prodotti biologici – New Jersey

Smith+Nephew

Promuovi i prodotti biologici per la cura delle ferite di Smith+Nephew presso ospedali, centri specializzati e studi privati nel territorio assegnato. Forma i professionisti sanitari, crea relazioni con i clienti e aumenta le vendite di Santyl, Iodosorb e prodotti correlati.

Apri
New Engen

Senior account strategist, marketing digitale (da remoto negli Stati Uniti)

New Engen
201 – 500 Dipendenti
B2BMarketingMedia

Supporta gli account dei clienti New Engen coordinando i flussi di lavoro delle campagne, i test creativi, le analisi delle prestazioni, la reportistica e le consegne. Questo ruolo da remoto negli Stati Uniti collabora con i team account e creativi per portare avanti i progetti e migliorare le prestazioni delle campagne.

Apri
Misfits Market

Consulente legale senior, area commerciale e prodotto

Misfits Market

Fornisce consulenza all’attività di consegna di generi alimentari sostenibili di Misfits Market su partnership commerciali, prodotti, privacy e questioni normative. Supporta la governance aziendale e le operazioni strategiche.

Apri
Shermco Industries

Responsabile commerciale territoriale – Indiana (da remoto)

Shermco Industries

Vendere i servizi Shermco di collaudo elettrico, manutenzione, riparazione e ingegneria a clienti industriali e commerciali in Indiana. Gestire i clienti e recarsi presso le loro sedi quando necessario.

Apri