TherapyNotes, LLC izstrādā prakses pārvaldības programmatūru uzvedības veselības aprūpes speciālistiem, tostarp psihologiem, terapeitiem, psihiatriem un sociālajiem darbiniekiem. Tās integrētā platforma apvieno plānošanu, televeselības pakalpojumus, elektroniskos veselības aprūpes ierakstus, norēķinu un klientu portāla rīkus, palīdzot garīgās veselības aprūpes praksēm pārvaldīt klīnisko un administratīvo darbu vienā drošā sistēmā. Uzņēmums apvieno klientu atbalstu ar nepārtrauktu produktu izstrādi, ko veido programmatūras lietotāju profesionāļu atsauksmes.
Mākoņdrošības inženieris — attālināts darbs Pensilvānijā
Nodrošiniet TherapyNotes uzvedības veselības SaaS platformas drošību Azure infrastruktūrā, Kubernetes darba slodzēs un identitātes sistēmās. Vadiet mākoņatbilstības, reaģēšanas uz incidentiem un Zero Trust drošības operācijas.
Apraksts
- Pārvaldīt un aizsargāt Azure orientētu mākoņinfrastruktūru un mākoņlietotnes
- Aizsargāt konteinerizētas darba slodzes un Kubernetes vidi, izmantojot tīkla politikas, darba slodzes identitāti, izpildlaika aizsardzību un attēlu skenēšanu
- Uzņemties atbildību par mākoņdrošības stāvokļa pārvaldību un uzlabošanu, atrodot un novēršot nepareizas konfigurācijas
- Aizsargāt Terraform un OpenTofu infrastruktūras kā koda konveijerus ar piekļuves kontroli, noslēpumu pārvaldību un izvietošanas apstiprinājumiem
- Administrēt Microsoft Entra ID, izmantojot Conditional Access, Entitlement Management un savlaicīgu privileģēto piekļuvi
- Pārskatīt tīkla projektus un savienojamības izmaiņas, konsultējot IT un SRE komandas par segmentēšanu un sensitīvu datu plūsmām
- Darbināt Zero Trust tīkla piekļuves un malas drošības rīkus
- Pārvaldīt SIEM, DLP, E/XDR un ievainojamību pārvaldības platformas
- Uzraudzīt brīdinājumus, apstrādāt un eskalēt incidentus, kā arī piedalīties reaģēšanas uz incidentiem dežūrrežīmā
- Veikt draudu analīzi, ievainojamību un risku novērtēšanu; dokumentēt konstatēto, uzraudzīt mazināšanas pasākumus un ziņot vadībai par progresu
- Veidot vaicājumus, skriptus, integrācijas un automatizētas darbplūsmas, kas stiprina mākoņdrošības operācijas
- Sadarboties ar izstrādes komandām, lai integrētu drošību SDLC un CI/CD konveijeros
- Regulāri pārskatīt mākoņa konfigurāciju un piekļuves atbilstību
- Atbalstīt GRC aktivitātes ar auditiem un drošības novērtējumiem
Prasības
- Vēlama bakalaura grāds informācijas drošībā, datorzinātnēs vai saistītā jomā; tiek ņemta vērā līdzvērtīga pieredze
- Vismaz piecu gadu pieredze mākoņdrošības inženierijā vai līdzīgā amatā
- Plaša praktiskā pieredze mākoņinfrastruktūras un lietotņu aizsardzībā; vēlama Azure pieredze, bet AWS pieredze būs priekšrocība
- Praktiska tīkla drošības pieredze un laba izpratne par arhitektūru, savienojamību, segmentēšanu un ugunsmūra kontrolēm
- Pieredze konteinerizētu darba slodžu un Kubernetes vides aizsardzībā, tostarp tīkla politikās, darba slodzes identitātē un izpildlaika drošībā
- Pieredze mākoņdrošības stāvokļa pārvaldībā un mākoņa nepareizu konfigurāciju novēršanā
- Pieredze infrastruktūras kā koda orķestrēšanas platformu aizsardzībā, izmantojot piekļuves kontroli, noslēpumu pārvaldību un izvietošanas apstiprinājumus ar Terraform vai OpenTofu
- Pieredze Microsoft Entra ID administrēšanā, tostarp Conditional Access, Entitlement Management un savlaicīgā privileģētajā piekļuvē
- Pieredze ar Zero Trust vai SASE rīkiem, piemēram, Cloudflare Zero Trust, WAF un Gateway
- NIST, ISO 27001, CIS, HITRUST un PCI DSS ietvaru pārzināšana
- Pierādīta spēja veikt drošības novērtējumus, pārvaldīt ievainojamības un reaģēt uz incidentiem
- Lieliskas Windows, Linux un galapunktu drošības zināšanas
- Vēlama nozares sertifikācija, piemēram, CISSP, SSCP, Security+ vai Azure vai AWS mākoņdrošības sertifikāts
- GitOps rīku, piemēram, Argo un Flux, pārzināšana drošai Kubernetes izvietošanai
- Programmēšanas vai skriptēšanas valodu pārzināšana būs priekšrocība
Priekšrocības
- Darba devēja apmaksāta veselības, zobārstniecības, redzes, dzīvības un invaliditātes apdrošināšana
- Pensiju plāns ar uzņēmuma iemaksu
- Ikgadēja uzņēmuma peļņas sadales programma
- Budžets personīgajai attīstībai un apmācībām
- Atvērta un uz sadarbību vērsta darba vide
- Strukturēta divu nedēļu ievadprogramma
- Visaptveroša mentoringa programma