TherapyNotes, LLC ontwikkelt praktijkbeheersoftware voor professionals in de geestelijke gezondheidszorg, waaronder psychologen, therapeuten, psychiaters en maatschappelijk werkers. Het geïntegreerde platform brengt planning, telezorg, elektronische patiëntendossiers, facturering en cliëntportaaltools samen, zodat praktijken voor geestelijke gezondheidszorg hun klinische en administratieve werkzaamheden in één veilig systeem kunnen beheren. Het bedrijf combineert klantenondersteuning met voortdurende productontwikkeling, gebaseerd op feedback van de professionals die de software gebruiken.
Cybersecurity Engineer, applicatiebeveiliging (op afstand in Pennsylvania)
Beveilig de SaaS-applicaties van TherapyNotes voor geestelijke gezondheidszorg gedurende de volledige SDLC en in CI/CD-pipelines. Geef leiding aan vulnerabilitymanagement, cloudbeveiliging en compliance voor de gezondheidszorg.
Verenigde Staten
Pennsylvania$ 110.000 – $ 150.000 / jaar
Op afstandVoltijdMediorSeniorVereiste Taal: EngelsSoftware-engineerBeschrijving
- Geef leiding aan applicatiebeveiliging gedurende de volledige softwareontwikkelingslevenscyclus en in de CI/CD-pipeline
- Werk samen met developmentteams om beveiligingspraktijken in de volledige SDLC en CI/CD-workflows te verankeren
- Pas standaarden en praktijken voor veilig programmeren toe die de vertrouwelijkheid, integriteit en beschikbaarheid van klantgegevens beschermen
- Voer beveiligingsbeoordelingen, code reviews en threatmodeling-oefeningen uit
- Beheer GitHub Advanced Security en onderzoek bevindingen uit scans van code, secrets en dependencies
- Analyseer terugkerende trends in kwetsbaarheden en stel organisatiebrede herstelmaatregelen voor
- Breid de scanomvang uit en verfijn tegelijkertijd beveiligingsconfiguraties en workflows
- Bescherm CI/CD-pipelines en GitHub Actions door identiteiten, runners, rechten en secrets te beveiligen
- Beperk risico’s in de software supply chain door Actions te beoordelen, dependencies te beheren, Actions vast te zetten op specifieke versies en de herkomst van artefacten aantoonbaar te maken
- Beoordeel Terraform en andere infrastructure-as-code op beveiligingszwakheden
- Werk samen met IT-platformteams om IaC-scanning en veilige implementatiepraktijken verder te ontwikkelen
- Koppel applicatiebeveiligingscontroles aan de vereisten van HIPAA, HITRUST en HITECH en ondersteun terugkerende audits
- Werk samen met developers om kwetsbaarheden op te lossen door effectief patchen of passende risicobeperking
- Bouw, implementeer en onderhoud SAST-, DAST- en vulnerabilitymanagementoplossingen
- Ondersteun de respons op incidenten rond applicatiebeveiliging, oorzaakanalyses en de planning van herstelmaatregelen
- Help initiatieven voor bewustwording rond veilig programmeren voor developmentteams uit te voeren
- Ondersteun bredere activiteiten op het gebied van security engineering, waaronder vulnerabilitymanagement, incidentrespons en identiteits- en toegangsbeveiliging
Vereisten
- Een bachelordiploma in informatiebeveiliging, computerwetenschappen of een verwante studierichting heeft de voorkeur; gelijkwaardige ervaring kan in aanmerking komen
- Minimaal vijf jaar ervaring in applicatiebeveiliging of security engineering
- Praktische ervaring met het beveiligen van CI/CD-pipelines en GitHub Actions, waaronder SAST en DAST, het triageren van bevindingen in code-, secret- en dependencyscans, rechten voor runners en workflows en risico’s in de supply chain van Actions van derden
- Ervaring met het identificeren van beveiligingsmisconfiguraties in Terraform of andere infrastructure-as-code
- Werkkennis van SIEM-, EDR/XDR- en DLP-platforms, waaronder implementatie, tuning en onderzoek van waarschuwingen
- Inzicht in Zero Trust-architectuur en de toepassing daarvan op applicatiebeveiliging en identiteits- en toegangsbeheer
- Sterke kennis van de vereisten van HIPAA, HITECH en HITRUST voor applicatiebeveiliging
- Ervaring met API-beveiliging, vooral bij integraties met andere zorgsystemen
- Eerdere ervaring met het beveiligen van cloudomgevingen; Azure heeft de voorkeur en AWS is een pré
- Beschikbaarheid voor deelname aan een piketdienst voor incidentrespons
- Certificeringen zoals GWAPT, OSWE, GPEN of Azure-/AWS-certificeringen voor cloudbeveiliging zijn gewenst; CISSP of HCISPP is een pré, maar vervangt geen praktische ervaring met beveiligingstools
- Kennis van HL7 of vergelijkbare standaarden voor zorggegevens heeft de voorkeur
Voordelen
- Door de werkgever gefinancierde dekking voor zorg, tandzorg, oogzorg, leven en arbeidsongeschiktheid
- Pensioenregeling met een werkgeversbijdrage
- Jaarlijks winstdelingsprogramma van het bedrijf
- Budget voor persoonlijke ontwikkeling en professionele training
- Samenwerkende en open werkcultuur
- Gestructureerd onboardingprogramma van twee weken
- Uitgebreid mentorprogramma