사이버 보안 엔지니어, 애플리케이션 보안(펜실베이니아주 원격)
소프트웨어 개발 수명 주기 전반과 CI/CD 파이프라인에서 TherapyNotes의 행동 건강 SaaS 애플리케이션을 보호합니다. 취약점 관리, 클라우드 보안 및 의료 규정 준수 업무를 주도합니다.
설명
- 소프트웨어 개발 수명 주기 전반과 CI/CD 파이프라인에서 애플리케이션 보안을 주도
- 개발팀과 협력하여 SDLC 및 CI/CD 워크플로 전반에 보안 관행을 내재화
- 고객 데이터의 기밀성, 무결성 및 가용성을 보호하는 보안 코딩 표준과 관행 적용
- 보안 평가, 코드 검토 및 위협 모델링 수행
- GitHub Advanced Security를 관리하고 코드, 시크릿 및 종속성 스캔 결과 조사
- 반복되는 취약점 추세를 분석하고 조직 전반의 해결 방안 제안
- 스캔 범위를 확대하는 동시에 보안 구성과 워크플로 개선
- ID, 러너, 권한 및 시크릿을 보호하여 CI/CD 파이프라인과 GitHub Actions 보안 유지
- 액션 검토, 종속성 제어, 액션 버전 고정 및 아티팩트 출처 관리를 통해 소프트웨어 공급망 노출 최소화
- Terraform 및 기타 코드형 인프라의 보안 취약점 평가
- IT 플랫폼 팀과 협력하여 IaC 스캔과 안전한 배포 관행 발전
- 애플리케이션 보안 제어를 HIPAA, HITRUST 및 HITECH 요구 사항에 매핑하고 정기 감사 지원
- 개발자와 협력하여 효과적인 패치 또는 완화 조치로 취약점 해결
- SAST, DAST 및 취약점 관리 솔루션 구축, 배포 및 유지 관리
- 애플리케이션 보안 사고 대응, 근본 원인 분석 및 해결 계획 지원
- 개발팀을 위한 보안 코딩 인식 제고 활동 지원
- 취약점 관리, 사고 대응, ID 및 액세스 보안을 아우르는 광범위한 보안 엔지니어링 활동 지원
지원 자격
- 정보 보안, 컴퓨터 과학 또는 관련 분야의 학사 학위를 선호하지만 동등한 경험도 고려
- 애플리케이션 보안 또는 보안 엔지니어링 경력 5년 이상
- SAST 및 DAST, 코드/시크릿/종속성 탐지 결과 분류, 러너 및 워크플로 권한, 타사 액션 공급망 위험을 포함한 CI/CD 파이프라인 및 GitHub Actions 보안 실무 경험
- Terraform 또는 기타 코드형 인프라의 보안 구성 오류 식별 경험
- 배포, 튜닝 및 알림 조사를 포함한 SIEM, EDR/XDR 및 DLP 플랫폼 실무 지식
- 제로 트러스트 아키텍처와 이를 애플리케이션 보안 및 ID 액세스에 적용하는 방법에 대한 이해
- 애플리케이션 보안에 영향을 미치는 HIPAA, HITECH 및 HITRUST 요구 사항에 대한 높은 수준의 지식
- 특히 다른 의료 시스템과의 통합을 포함한 API 보안 경험
- 클라우드 환경 보안 경험. Azure 경험을 선호하며 AWS 경험이 있으면 유리
- 사고 대응 온콜 순환 근무에 참여 가능
- GWAPT, OSWE, GPEN 또는 Azure/AWS 클라우드 보안 자격증 보유자 우대. CISSP 또는 HCISPP는 가산점이지만 실제 도구 사용 경험을 대체하지 않음
- HL7 또는 이에 준하는 의료 데이터 표준에 익숙한 사람 우대
복리후생
- 고용주가 부담하는 의료, 치과, 안과, 생명 및 장애 보험
- 회사 기여금이 포함된 퇴직연금 제도
- 연간 회사 이익 공유 프로그램
- 개인 개발 및 전문 교육 예산
- 협력적이고 개방적인 직장 문화
- 체계적인 2주 온보딩 프로그램
- 종합적인 멘토링 프로그램