TherapyNotes, LLC tworzy oprogramowanie do zarządzania praktyką dla specjalistów zajmujących się zdrowiem psychicznym, w tym psychologów, terapeutów, psychiatrów i pracowników socjalnych. Zintegrowana platforma łączy narzędzia do planowania wizyt, telezdrowia, elektronicznej dokumentacji medycznej, rozliczeń i portalu klienta, pomagając placówkom zajmującym się zdrowiem psychicznym zarządzać pracą kliniczną i administracyjną w jednym bezpiecznym systemie. Firma łączy obsługę klienta z ciągłym rozwojem produktu, uwzględniając opinie specjalistów korzystających z jej oprogramowania.
Inżynier bezpieczeństwa chmury — praca zdalna w Pensylwanii
Zabezpieczaj platformę SaaS TherapyNotes dla ochrony zdrowia psychicznego w infrastrukturze Azure, środowiskach Kubernetes i systemach tożsamości. Kieruj zgodnością chmury, reagowaniem na incydenty i operacjami bezpieczeństwa Zero Trust.
Opis
- Zarządzać infrastrukturą chmurową opartą na Azure i aplikacjami chmurowymi oraz zapewniać ich bezpieczeństwo
- Chronić skonteneryzowane obciążenia i środowiska Kubernetes za pomocą zasad sieciowych, tożsamości obciążeń, zabezpieczeń w czasie działania i skanowania obrazów
- Odpowiadać za zarządzanie stanem bezpieczeństwa chmury i jego poprawę poprzez wykrywanie i korygowanie błędnych konfiguracji
- Zabezpieczać potoki infrastruktury jako kodu Terraform i OpenTofu za pomocą kontroli dostępu, zarządzania sekretami i zatwierdzania wdrożeń
- Administrować Microsoft Entra ID z użyciem dostępu warunkowego, zarządzania uprawnieniami i just-in-time uprzywilejowanego dostępu
- Przeglądać projekty sieci i zmiany łączności, doradzając zespołom IT i SRE w zakresie segmentacji i przepływów danych wrażliwych
- Obsługiwać narzędzia dostępu do sieci Zero Trust i zabezpieczeń brzegowych
- Zarządzać platformami SIEM, DLP, E/XDR i zarządzania podatnościami
- Monitorować alerty, obsługiwać i eskalować incydenty oraz uczestniczyć w dyżurach reagowania na incydenty
- Przeprowadzać analizę zagrożeń, ocenę podatności i ryzyka; dokumentować ustalenia, nadzorować działania naprawcze i raportować postępy kierownictwu
- Tworzyć zapytania, skrypty, integracje i zautomatyzowane przepływy pracy wzmacniające operacje bezpieczeństwa chmury
- Współpracować z zespołami programistycznymi, włączając bezpieczeństwo do SDLC i potoków CI/CD
- Regularnie przeprowadzać przeglądy konfiguracji chmury i dostępu na potrzeby zgodności
- Wspierać działania GRC poprzez audyty i oceny bezpieczeństwa
Wymagania
- Preferowane wykształcenie wyższe w dziedzinie bezpieczeństwa informacji, informatyki lub pokrewnej; uwzględniane jest równoważne doświadczenie
- Co najmniej pięć lat doświadczenia w inżynierii bezpieczeństwa chmury lub na podobnym stanowisku
- Głębokie praktyczne doświadczenie w zabezpieczaniu infrastruktury i aplikacji chmurowych; preferowane doświadczenie z Azure, a doświadczenie z AWS będzie dodatkowym atutem
- Praktyczne doświadczenie w bezpieczeństwie sieci oraz dobra znajomość architektury, łączności, segmentacji i kontroli zapór sieciowych
- Doświadczenie w ochronie skonteneryzowanych obciążeń i środowisk Kubernetes, w tym zasad sieciowych, tożsamości obciążeń i bezpieczeństwa w czasie działania
- Doświadczenie w zarządzaniu stanem bezpieczeństwa chmury i usuwaniu błędnych konfiguracji chmurowych
- Doświadczenie w zabezpieczaniu platform orkiestracji infrastruktury jako kodu za pomocą kontroli dostępu, zarządzania sekretami i zatwierdzania wdrożeń z użyciem Terraform lub OpenTofu
- Doświadczenie w administrowaniu Microsoft Entra ID, w tym dostępem warunkowym, zarządzaniem uprawnieniami i just-in-time uprzywilejowanym dostępem
- Doświadczenie z narzędziami Zero Trust lub SASE, takimi jak Cloudflare Zero Trust, WAF i Gateway
- Znajomość frameworków NIST, ISO 27001, CIS, HITRUST i PCI DSS
- Udokumentowana umiejętność przeprowadzania ocen bezpieczeństwa, zarządzania podatnościami i reagowania na incydenty
- Dobra znajomość systemów Windows i Linux oraz bezpieczeństwa punktów końcowych
- Preferowana certyfikacja branżowa CISSP, SSCP, Security+ lub certyfikat bezpieczeństwa chmury Azure albo AWS
- Znajomość narzędzi GitOps, takich jak Argo i Flux, na potrzeby bezpiecznych wdrożeń Kubernetes
- Znajomość języków programowania lub skryptowych będzie dodatkowym atutem
Benefity
- Opłacane przez pracodawcę ubezpieczenie zdrowotne, dentystyczne, okulistyczne, na życie i od niezdolności do pracy
- Plan emerytalny z udziałem firmy
- Coroczny program udziału w zyskach firmy
- Budżet na rozwój osobisty i szkolenia
- Otwarta i oparta na współpracy atmosfera pracy
- Ustrukturyzowany, dwutygodniowy program wdrożeniowy
- Kompleksowy program mentoringowy