TherapyNotes, LLC utvikler programvare for praksisadministrasjon for fagpersoner innen psykisk helse, blant annet psykologer, terapeuter, psykiatere og sosionomer. Den integrerte plattformen samler verktøy for timeplanlegging, telehelse, elektroniske pasientjournaler, fakturering og klientportal, slik at praksiser innen psykisk helse kan håndtere klinisk og administrativt arbeid i ett sikkert system. Selskapet kombinerer kundestøtte med kontinuerlig produktutvikling basert på tilbakemeldinger fra fagpersonene som bruker programvaren.
Cybersikkerhetsingeniør, applikasjonssikkerhet (fjernarbeid i Pennsylvania)
Sikre TherapyNotes' SaaS-applikasjoner innen atferdshelse gjennom hele SDLC-en og CI/CD-pipelines. Led arbeidet med sårbarhetshåndtering, skysikkerhet og etterlevelse innen helsesektoren.
USA
Pennsylvania110 000 $ – 150 000 $ / år
FjernarbeidHeltidMellomnivåSeniorPåkrevd Språk: engelskProgramvareingeniørBeskrivelse
- Lede applikasjonssikkerheten gjennom hele programvareutviklingens livssyklus og CI/CD-pipelinen
- Samarbeide med utviklingsteam for å integrere sikkerhetspraksis i SDLC- og CI/CD-arbeidsflyter
- Anvende standarder og praksis for sikker koding som beskytter kundedata med hensyn til konfidensialitet, integritet og tilgjengelighet
- Gjennomføre sikkerhetsvurderinger, kodegjennomganger og trusselmodellering
- Administrere GitHub Advanced Security og undersøke funn fra skanning av kode, hemmeligheter og avhengigheter
- Analysere tilbakevendende sårbarhetstrender og foreslå tiltak for hele organisasjonen
- Utvide skannedekningen og samtidig forbedre sikkerhetskonfigurasjoner og arbeidsflyter
- Beskytte CI/CD-pipelines og GitHub Actions ved å sikre identiteter, runners, tillatelser og hemmeligheter
- Begrense eksponering i programvareforsyningskjeden gjennom gjennomgang av actions, avhengighetskontroller, versjonslåsing av actions og dokumentasjon av artefaktenes opphav
- Vurdere Terraform og annen infrastruktur som kode for sikkerhetssvakheter
- Samarbeide med IT-plattformteam for å videreutvikle IaC-skanning og sikker praksis for utrulling
- Knytte kontroller for applikasjonssikkerhet til HIPAA-, HITRUST- og HITECH-krav og bistå med regelmessige revisjoner
- Samarbeide med utviklere for å løse sårbarheter gjennom effektiv patching eller risikoreduserende tiltak
- Bygge, distribuere og vedlikeholde løsninger for SAST, DAST og sårbarhetshåndtering
- Bistå med hendelseshåndtering innen applikasjonssikkerhet, årsaksanalyse og planlegging av utbedringer
- Bidra til initiativer som øker utviklingsteamenes bevissthet om sikker koding
- Støtte bredere sikkerhetstekniske aktiviteter innen sårbarhetshåndtering, hendelseshåndtering samt identitets- og tilgangssikkerhet
Krav
- En bachelorgrad i informasjonssikkerhet, informatikk eller et beslektet fagområde er ønskelig, men tilsvarende erfaring kan vurderes
- Minst fem års erfaring med applikasjonssikkerhet eller sikkerhetsteknikk
- Praktisk erfaring med å sikre CI/CD-pipelines og GitHub Actions, inkludert SAST og DAST, triagering av kode-, hemmelighets- og avhengighetsfunn, runner- og arbeidsflyttillatelser samt risikoer i tredjepartsactions' programvareforsyningskjede
- Erfaring med å identifisere sikkerhetsfeilkonfigurasjoner i Terraform eller annen infrastruktur som kode
- Arbeidskunnskap om SIEM-, EDR/XDR- og DLP-plattformer, inkludert utrulling, justering og undersøkelse av varsler
- Forståelse av Zero Trust-arkitektur og hvordan den brukes innen applikasjonssikkerhet samt identitets- og tilgangsstyring
- God kunnskap om HIPAA-, HITECH- og HITRUST-krav som påvirker applikasjonssikkerhet
- Erfaring med API-sikkerhet, særlig integrasjoner med andre helsesystemer
- Tidligere erfaring med å sikre skymiljøer; Azure er ønskelig, og AWS er en fordel
- Mulighet til å delta i en vaktordning for hendelseshåndtering
- Sertifiseringer som GWAPT, OSWE, GPEN eller Azure-/AWS-sertifiseringer innen skysikkerhet er ønskelige; CISSP eller HCISPP er en fordel, men erstatter ikke praktisk erfaring med verktøy
- Kjennskap til HL7 eller sammenlignbare standarder for helsedata er ønskelig
Fordeler
- Arbeidsgiverbetalt helse-, tann-, syns-, livs- og uføredekning
- Pensjonsordning med arbeidsgiverbidrag
- Årlig overskuddsdelingsprogram for selskapet
- Budsjett for personlig utvikling og faglig opplæring
- Samarbeidsorientert og åpen arbeidskultur
- Strukturert introduksjonsprogram på to uker
- Omfattende mentorprogram