TherapyNotes, LLC izstrādā prakses pārvaldības programmatūru uzvedības veselības aprūpes speciālistiem, tostarp psihologiem, terapeitiem, psihiatriem un sociālajiem darbiniekiem. Tās integrētā platforma apvieno plānošanu, televeselības pakalpojumus, elektroniskos veselības aprūpes ierakstus, norēķinu un klientu portāla rīkus, palīdzot garīgās veselības aprūpes praksēm pārvaldīt klīnisko un administratīvo darbu vienā drošā sistēmā. Uzņēmums apvieno klientu atbalstu ar nepārtrauktu produktu izstrādi, ko veido programmatūras lietotāju profesionāļu atsauksmes.
Kiberdrošības inženieris, lietojumprogrammu drošība (attālināts darbs Pensilvānijā)
Nodrošināt TherapyNotes uzvedības veselības SaaS lietojumprogrammu drošību visā programmatūras izstrādes dzīves ciklā un CI/CD konveijeros. Vadīt ievainojamību pārvaldību, mākoņdrošību un veselības aprūpes atbilstības pasākumus.
Apraksts
- Vadīt lietojumprogrammu drošību visā programmatūras izstrādes dzīves ciklā un CI/CD konveijerā
- Sadarboties ar izstrādes komandām, lai drošības prakses iekļautu visās SDLC un CI/CD darbplūsmās
- Piemērot drošas programmēšanas standartus un prakses, kas aizsargā klientu datu konfidencialitāti, integritāti un pieejamību
- Veikt drošības novērtējumus, koda pārskatīšanu un draudu modelēšanas uzdevumus
- Pārvaldīt GitHub Advanced Security un izmeklēt koda, noslēpumu un atkarību skenēšanas atradnes
- Analizēt atkārtotu ievainojamību tendences un ierosināt visas organizācijas mēroga novēršanas pieejas
- Paplašināt skenēšanas tvērumu, vienlaikus pilnveidojot drošības konfigurācijas un darbplūsmas
- Aizsargāt CI/CD konveijerus un GitHub Actions, nodrošinot identitāšu, izpildītāju, atļauju un noslēpumu drošību
- Ierobežot programmatūras piegādes ķēdes riskus, pārskatot darbības, kontrolējot atkarības, fiksējot darbību versijas un nodrošinot artefaktu izcelsmes pierādījumus
- Novērtēt Terraform un citu infrastruktūru kā kodu attiecībā uz drošības nepilnībām
- Sadarboties ar IT platformu komandām, lai attīstītu IaC skenēšanu un drošas izvietošanas praksi
- Kartēt lietojumprogrammu drošības kontroles atbilstoši HIPAA, HITRUST un HITECH prasībām un palīdzēt periodiskajos auditos
- Sadarboties ar izstrādātājiem, lai novērstu ievainojamības, tās efektīvi labojot vai mazinot to ietekmi
- Veidot, ieviest un uzturēt SAST, DAST un ievainojamību pārvaldības risinājumus
- Palīdzēt reaģēt uz lietojumprogrammu drošības incidentiem, veikt pamatcēloņu analīzi un plānot novēršanas pasākumus
- Palīdzēt īstenot drošas programmēšanas izpratnes veicināšanas iniciatīvas izstrādes komandām
- Atbalstīt plašākas drošības inženierijas darbības, kas aptver ievainojamību pārvaldību, reaģēšanu uz incidentiem un identitātes un piekļuves drošību
Prasības
- Vēlama bakalaura izglītība informācijas drošībā, datorzinātnē vai saistītā jomā, taču var tikt ņemta vērā līdzvērtīga pieredze
- Vismaz piecu gadu pieredze lietojumprogrammu drošībā vai drošības inženierijā
- Praktiska pieredze CI/CD konveijeru un GitHub Actions aizsargāšanā, tostarp SAST un DAST, koda, noslēpumu un atkarību atradņu izskatīšanā, izpildītāju un darbplūsmu atļauju pārvaldībā, kā arī trešo pušu darbību piegādes ķēdes risku pārvaldībā
- Pieredze drošības nepareizas konfigurācijas noteikšanā Terraform vai citā infrastruktūrā kā kodā
- Darba zināšanas par SIEM, EDR/XDR un DLP platformām, tostarp to ieviešanu, pielāgošanu un brīdinājumu izmeklēšanu
- Izpratne par Zero Trust arhitektūru un tās piemērošanu lietojumprogrammu drošībai, kā arī identitātes un piekļuves pārvaldībai
- Spēcīgas zināšanas par HIPAA, HITECH un HITRUST prasībām, ciktāl tās attiecas uz lietojumprogrammu drošību
- Pieredze API drošībā, īpaši integrācijās ar citām veselības aprūpes sistēmām
- Iepriekšēja pieredze mākoņvides aizsardzībā; vēlama Azure pieredze, savukārt AWS ir priekšrocība
- Gatavība piedalīties incidentu reaģēšanas dežūru rotācijā
- Vēlami GWAPT, OSWE, GPEN vai Azure/AWS mākoņdrošības sertifikāti; CISSP vai HCISPP ir priekšrocība, taču tas neaizstāj praktisku pieredzi ar rīkiem
- Vēlamas zināšanas par HL7 vai salīdzināmiem veselības aprūpes datu standartiem
Priekšrocības
- Darba devēja apmaksāts veselības, zobārstniecības, redzes, dzīvības un invaliditātes segums
- Pensiju plāns ar uzņēmuma iemaksu
- Ikgadēja uzņēmuma peļņas sadales programma
- Budžets personīgajai izaugsmei un profesionālajām apmācībām
- Sadarbībā balstīta un atvērta darba kultūra
- Strukturēta divu nedēļu ievadprogramma
- Visaptveroša mentoringa programma