
TherapyNotes, LLC kuria praktikos valdymo programinę įrangą elgesio sveikatos priežiūros specialistams, įskaitant psichologus, terapeutus, psichiatrus ir socialinius darbuotojus. Integruota platforma apima planavimą, nuotolines sveikatos priežiūros paslaugas, elektroninius sveikatos įrašus, atsiskaitymų tvarkymą ir kliento portalo įrankius, padedančius psichikos sveikatos priežiūros praktikoms vienoje saugioje sistemoje valdyti klinikinį ir administracinį darbą. Įmonė derina klientų aptarnavimą su nuolatiniu produktų kūrimu, grindžiamu programinę įrangą naudojančių specialistų atsiliepimais.
Debesų saugumo inžinierius — nuotolinis darbas Pensilvanijoje
Užtikrinkite „TherapyNotes“ elgesio sveikatos SaaS platformos saugumą „Azure“ infrastruktūroje, „Kubernetes“ darbo krūviuose ir tapatybės sistemose. Vadovaukite debesijos atitikties, reagavimo į incidentus ir „Zero Trust“ saugumo operacijoms.
Aprašymas
- Administruoti ir saugoti į „Azure“ orientuotą debesijos infrastruktūrą ir debesijos programas
- Saugoti konteinerizuotus darbo krūvius ir „Kubernetes“ aplinkas naudojant tinklo politikas, darbo krūvio tapatybę, vykdymo laiko apsaugą ir atvaizdų skenavimą
- Valdyti ir gerinti debesijos saugumo būklę nustatant bei šalinant neteisingas konfigūracijas
- Saugoti „Terraform“ ir „OpenTofu“ infrastruktūros kaip kodo konvejerius naudojant prieigos kontrolę, paslapčių valdymą ir diegimų patvirtinimus
- Administruoti „Microsoft Entra ID“ naudojant „Conditional Access“, „Entitlement Management“ ir laiku suteikiamą privilegijuotą prieigą
- Peržiūrėti tinklo projektus ir ryšio pakeitimus, konsultuoti IT ir SRE komandas segmentavimo bei jautrių duomenų srautų klausimais
- Eksploatuoti „Zero Trust“ tinklo prieigos ir kraštinės saugumo priemones
- Valdyti SIEM, DLP, E/XDR ir pažeidžiamumų valdymo platformas
- Stebėti įspėjimus, tvarkyti ir eskaluoti incidentus bei dalyvauti reagavimo į incidentus budėjimo grafike
- Atlikti grėsmių analizę, pažeidžiamumų ir rizikos vertinimus; dokumentuoti išvadas, prižiūrėti mažinimo priemones ir teikti vadovybei pažangos ataskaitas
- Kurti užklausas, scenarijus, integracijas ir automatizuotus procesus, stiprinančius debesijos saugumo operacijas
- Bendradarbiauti su kūrimo komandomis integruojant saugumą į SDLC ir CI/CD konvejerius
- Atlikti periodines debesijos konfigūracijų ir prieigų peržiūras, kad būtų užtikrinta atitiktis
- Padėti vykdyti GRC veiklas atliekant auditus ir saugumo vertinimus
Reikalavimai
- Pageidautinas informacijos saugumo, informatikos ar susijusios srities bakalauro laipsnis; atsižvelgiama į lygiavertę patirtį
- Ne mažiau kaip penkerių metų debesų saugumo inžinerijos ar panašaus darbo patirtis
- Gili praktinė debesijos infrastruktūros ir programų saugos užtikrinimo patirtis; pageidautina „Azure“ patirtis, o „AWS“ patirtis būtų privalumas
- Praktinė tinklų saugumo patirtis ir geras architektūros, ryšio, segmentavimo bei užkardų kontrolės supratimas
- Patirtis saugant konteinerizuotus darbo krūvius ir „Kubernetes“ aplinkas, įskaitant tinklo politikas, darbo krūvio tapatybę ir vykdymo laiko saugumą
- Patirtis valdant debesijos saugumo būklę ir šalinant debesijos konfigūracijų trūkumus
- Patirtis saugant infrastruktūros kaip kodo orkestravimo platformas naudojant prieigos kontrolę, paslapčių valdymą ir diegimų patvirtinimus su „Terraform“ arba „OpenTofu“
- Patirtis administruojant „Microsoft Entra ID“, įskaitant „Conditional Access“, „Entitlement Management“ ir laiku suteikiamą privilegijuotą prieigą
- Patirtis dirbant su „Zero Trust“ arba SASE įrankiais, tokiais kaip „Cloudflare Zero Trust“, WAF ir „Gateway“
- NIST, ISO 27001, CIS, HITRUST ir PCI DSS sistemų išmanymas
- Įrodyta gebėjimų atlikti saugumo vertinimus, valdyti pažeidžiamumus ir reaguoti į incidentus
- Geros „Windows“, „Linux“ ir galinių įrenginių saugumo žinios
- Pageidautinas srities sertifikatas, pavyzdžiui, CISSP, SSCP, Security+ arba „Azure“ ar „AWS“ debesų saugumo kvalifikacija
- „GitOps“ įrankių, tokių kaip „Argo“ ir „Flux“, išmanymas saugiems „Kubernetes“ diegimams
- Programavimo ar scenarijų kalbų išmanymas būtų privalumas
Privalumai
- Darbdavio apmokamas sveikatos, odontologijos, regos, gyvybės ir neįgalumo draudimas
- Pensijų planas su įmonės įnašu
- Kasmetinė įmonės pelno dalijimosi programa
- Biudžetas asmeniniam tobulėjimui ir mokymams
- Atvira ir bendradarbiavimu grįsta darbo aplinka
- Struktūruota dviejų savaičių įvadinė programa
- Išsami mentorystės programa