TherapyNotes, LLC membangunkan perisian pengurusan amalan untuk golongan profesional kesihatan tingkah laku, termasuk ahli psikologi, ahli terapi, pakar psikiatri dan pekerja sosial. Platform bersepadunya menggabungkan penjadualan, telekesihatan, rekod kesihatan elektronik, pengebilan dan alat portal klien bagi membantu amalan kesihatan mental mengurus kerja klinikal serta pentadbiran dalam satu sistem yang selamat. Syarikat ini menggabungkan sokongan pelanggan dengan pembangunan produk berterusan yang dipandu oleh maklum balas daripada para profesional yang menggunakan perisiannya.
Jurutera Keselamatan Siber, Keselamatan Aplikasi (Kerja Jarak Jauh Pennsylvania)
Lindungi aplikasi SaaS kesihatan tingkah laku TherapyNotes sepanjang SDLC dan saluran CI/CD. Pimpin pengurusan kelemahan, keselamatan awan, dan usaha pematuhan penjagaan kesihatan.
Penerangan
- Memimpin keselamatan aplikasi sepanjang kitar hayat pembangunan perisian dan saluran CI/CD
- Bekerjasama dengan pasukan pembangunan untuk menerapkan amalan keselamatan dalam aliran kerja SDLC dan CI/CD
- Menggunakan piawaian dan amalan pengekodan selamat untuk melindungi kerahsiaan, integriti, dan ketersediaan data pelanggan
- Menjalankan penilaian keselamatan, semakan kod, dan latihan pemodelan ancaman
- Mengurus GitHub Advanced Security serta menyiasat penemuan daripada pengimbasan kod, rahsia, dan kebergantungan
- Menganalisis trend kelemahan berulang dan mencadangkan pendekatan pemulihan di seluruh organisasi
- Melanjutkan liputan pengimbasan sambil memperhalus konfigurasi dan aliran kerja keselamatan
- Melindungi saluran CI/CD dan GitHub Actions dengan mengamankan identiti, runner, kebenaran, dan rahsia
- Mengehadkan pendedahan rantaian bekalan perisian melalui semakan action, kawalan kebergantungan, penguncian versi action, dan asal-usul artifak
- Menilai Terraform dan infrastruktur sebagai kod lain untuk mengenal pasti kelemahan keselamatan
- Bekerjasama dengan pasukan platform IT untuk memajukan pengimbasan IaC dan amalan penggunaan yang selamat
- Memetakan kawalan keselamatan aplikasi kepada keperluan HIPAA, HITRUST, dan HITECH serta membantu audit berkala
- Bekerjasama dengan pembangun untuk menyelesaikan kelemahan melalui tampalan atau mitigasi yang berkesan
- Membina, menggunakan, dan menyelenggara penyelesaian SAST, DAST, dan pengurusan kelemahan
- Membantu respons insiden keselamatan aplikasi, analisis punca asas, dan perancangan pemulihan
- Membantu melaksanakan inisiatif kesedaran pengekodan selamat untuk pasukan pembangunan
- Menyokong aktiviti kejuruteraan keselamatan yang lebih luas merangkumi pengurusan kelemahan, respons insiden, serta keselamatan identiti dan akses
Keperluan
- Ijazah sarjana muda dalam keselamatan maklumat, sains komputer, atau bidang berkaitan lebih diutamakan, namun pengalaman setara boleh dipertimbangkan
- Sekurang-kurangnya lima tahun pengalaman dalam keselamatan aplikasi atau kejuruteraan keselamatan
- Pengalaman langsung mengamankan saluran CI/CD dan GitHub Actions, termasuk SAST dan DAST, triage penemuan kod/rahsia/kebergantungan, kebenaran runner dan aliran kerja, serta risiko rantaian bekalan action pihak ketiga
- Pengalaman mengenal pasti salah konfigurasi keselamatan dalam Terraform atau infrastruktur sebagai kod lain
- Pengetahuan kerja tentang platform SIEM, EDR/XDR, dan DLP, termasuk penggunaan, penalaan, dan penyiasatan amaran
- Memahami seni bina Zero Trust dan penggunaannya dalam keselamatan aplikasi serta akses identiti
- Pengetahuan kukuh tentang keperluan HIPAA, HITECH, dan HITRUST yang mempengaruhi keselamatan aplikasi
- Pengalaman dengan keselamatan API, khususnya integrasi yang melibatkan sistem penjagaan kesihatan lain
- Pengalaman terdahulu mengamankan persekitaran awan; Azure lebih diutamakan dan AWS merupakan kelebihan
- Bersedia menyertai giliran siaga respons insiden
- Pensijilan seperti GWAPT, OSWE, GPEN, atau kelayakan keselamatan awan Azure/AWS adalah diingini; CISSP atau HCISPP merupakan kelebihan tetapi tidak menggantikan pengalaman menggunakan alat secara langsung
- Kefahaman tentang HL7 atau piawaian data penjagaan kesihatan yang setara lebih diutamakan
Faedah
- Perlindungan kesihatan, pergigian, penglihatan, hayat, dan hilang upaya yang dibiayai majikan
- Pelan persaraan dengan sumbangan syarikat
- Program perkongsian keuntungan syarikat tahunan
- Bajet untuk pembangunan peribadi dan latihan profesional
- Budaya tempat kerja yang kolaboratif dan terbuka
- Program orientasi berstruktur selama dua minggu
- Program bimbingan yang menyeluruh