TherapyNotes, LLC
TherapyNotes, LLC
TherapyNotes, LLC kuria praktikos valdymo programinę įrangą elgesio sveikatos priežiūros specialistams, įskaitant psichologus, terapeutus, psichiatrus ir socialinius darbuotojus. Integruota platforma apima planavimą, nuotolines sveikatos priežiūros paslaugas, elektroninius sveikatos įrašus, atsiskaitymų tvarkymą ir kliento portalo įrankius, padedančius psichikos sveikatos priežiūros praktikoms vienoje saugioje sistemoje valdyti klinikinį ir administracinį darbą. Įmonė derina klientų aptarnavimą su nuolatiniu produktų kūrimu, grindžiamu programinę įrangą naudojančių specialistų atsiliepimais.

Kibernetinio saugumo inžinierius, programų sauga (nuotolinis darbas Pensilvanijoje)

Užtikrinti „TherapyNotes“ elgesio sveikatos SaaS programų saugumą viso programinės įrangos kūrimo ciklo ir CI/CD konvejerių metu. Vadovauti pažeidžiamumų valdymui, debesijos saugumui ir sveikatos priežiūros atitikties veikloms.

Aprašymas

  • Vadovauti programų saugumui viso programinės įrangos kūrimo ciklo ir CI/CD konvejerio metu
  • Dirbti su kūrimo komandomis, kad saugumo praktikos būtų integruotos į visą SDLC ir CI/CD darbo eigą
  • Taikyti saugaus programavimo standartus ir praktikas, saugančias klientų duomenų konfidencialumą, vientisumą ir prieinamumą
  • Atlikti saugumo vertinimus, kodo peržiūras ir grėsmių modeliavimo pratimus
  • Valdyti „GitHub Advanced Security“ ir tirti kodo, paslapčių bei priklausomybių skenavimo radinius
  • Analizuoti pasikartojančių pažeidžiamumų tendencijas ir siūlyti visos organizacijos masto šalinimo būdus
  • Plėsti skenavimo aprėptį, kartu tobulinant saugumo konfigūracijas ir darbo eigas
  • Saugoti CI/CD konvejerius ir „GitHub Actions“, apsaugant tapatybes, vykdytojus, leidimus ir paslaptis
  • Mažinti programinės įrangos tiekimo grandinės riziką peržiūrint veiksmus, valdant priklausomybes, fiksuojant veiksmų versijas ir užtikrinant artefaktų kilmę
  • Vertinti „Terraform“ ir kitą infrastruktūrą kaip kodą dėl saugumo spragų
  • Dirbti su IT platformų komandomis, siekiant tobulinti IaC skenavimą ir saugaus diegimo praktikas
  • Susieti programų saugumo kontrolės priemones su HIPAA, HITRUST ir HITECH reikalavimais bei padėti vykdyti periodinius auditus
  • Bendradarbiauti su kūrėjais sprendžiant pažeidžiamumus veiksmingai juos pataisant arba sumažinant jų poveikį
  • Kurti, diegti ir prižiūrėti SAST, DAST bei pažeidžiamumų valdymo sprendimus
  • Padėti reaguoti į programų saugumo incidentus, atlikti pagrindinių priežasčių analizę ir planuoti šalinimo veiksmus
  • Padėti įgyvendinti saugaus programavimo sąmoningumo iniciatyvas kūrimo komandoms
  • Remti platesnę saugumo inžinerijos veiklą, apimančią pažeidžiamumų valdymą, reagavimą į incidentus ir tapatybės bei prieigos saugumą

Reikalavimai

  • Pageidautinas informacijos saugumo, informatikos ar susijusios srities bakalauro laipsnis, tačiau gali būti vertinama lygiavertė patirtis
  • Ne mažesnė kaip penkerių metų patirtis programų saugumo arba saugumo inžinerijos srityje
  • Praktinė CI/CD konvejerių ir „GitHub Actions“ saugos užtikrinimo patirtis, įskaitant SAST ir DAST, kodo, paslapčių ir priklausomybių radinių analizę, vykdytojų ir darbo eigų leidimus bei trečiųjų šalių veiksmų tiekimo grandinės rizikas
  • Patirtis nustatant „Terraform“ ar kitos infrastruktūros kaip kodo saugumo konfigūracijos trūkumus
  • SIEM, EDR/XDR ir DLP platformų išmanymas, įskaitant diegimą, derinimą ir įspėjimų tyrimą
  • „Zero Trust“ architektūros ir jos taikymo programų saugumui bei tapatybės ir prieigos valdymui supratimas
  • Puikios žinios apie HIPAA, HITECH ir HITRUST reikalavimus, darančius įtaką programų saugumui
  • API saugumo patirtis, ypač integracijų su kitomis sveikatos priežiūros sistemomis srityje
  • Ankstesnė debesijos aplinkų saugos užtikrinimo patirtis; pageidautina „Azure“, o „AWS“ būtų privalumas
  • Pasirengimas dalyvauti reagavimo į incidentus budėjimo rotacijoje
  • Pageidautini GWAPT, OSWE, GPEN arba „Azure“ / „AWS“ debesijos saugumo sertifikatai; CISSP arba HCISPP būtų privalumas, tačiau nepakeičia praktinės darbo su įrankiais patirties
  • Pageidautinos HL7 ar panašių sveikatos priežiūros duomenų standartų žinios

Privalumai

  • Darbdavio finansuojamas sveikatos, odontologijos, regėjimo, gyvybės ir neįgalumo draudimas
  • Pensijų planas su įmonės įnašu
  • Metinė įmonės pelno dalijimosi programa
  • Biudžetas asmeniniam tobulėjimui ir profesiniams mokymams
  • Bendradarbiavimu ir atvirumu grindžiama darbo kultūra
  • Struktūruota dviejų savaičių įvadinė programa
  • Išsami mentorystės programa

Susiję darbai

Hewlett Packard Enterprise

Remote Partner Business Manager, HPE Compute — Eastern US

Hewlett Packard Enterprise

Lead HPE Compute sales with state, local, and education partners across the Eastern United States. Build joint sales plans, grow pipeline, and strengthen partner advocacy.

Atidaryti
Heidi Health

Remote Performance Marketing Specialist in the Philippines at Heidi Health

Heidi Health

Grow Heidi Health’s AI healthcare platform through paid campaigns on Meta, Google, TikTok, Amazon and other channels. Manage ecommerce campaigns, marketplaces, tracking and performance metrics.

Atidaryti
NZ Transport Agency Waka Kotahi

Compliance Officer – NZTA, Auckland

NZ Transport Agency Waka Kotahi
1 001 – 5 000 Darbuotojai
KonsultavimasLogistikaStatyba

Audit and assess commercial transport operators for NZTA, using risk-based compliance decisions and investigations to support safer outcomes. Build regional relationships with operators and travel as required.

Atidaryti
NZ Transport Agency Waka Kotahi

Compliance Officer – NZ Transport Agency Waka Kotahi

NZ Transport Agency Waka Kotahi
1 001 – 5 000 Darbuotojai
KonsultavimasLogistikaStatyba

Conduct audits and reviews of New Zealand commercial transport operators, using evidence and risk assessments to evaluate compliance. Gather and analyse information, document findings, and escalate significant risks; regional travel is a key part of the role.

Atidaryti