TherapyNotes, LLC tworzy oprogramowanie do zarządzania praktyką dla specjalistów zajmujących się zdrowiem psychicznym, w tym psychologów, terapeutów, psychiatrów i pracowników socjalnych. Zintegrowana platforma łączy narzędzia do planowania wizyt, telezdrowia, elektronicznej dokumentacji medycznej, rozliczeń i portalu klienta, pomagając placówkom zajmującym się zdrowiem psychicznym zarządzać pracą kliniczną i administracyjną w jednym bezpiecznym systemie. Firma łączy obsługę klienta z ciągłym rozwojem produktu, uwzględniając opinie specjalistów korzystających z jej oprogramowania.
Inżynier ds. cyberbezpieczeństwa, bezpieczeństwo aplikacji (praca zdalna z Pensylwanii)
Zapewniać bezpieczeństwo aplikacji SaaS TherapyNotes dla opieki nad zdrowiem behawioralnym w całym cyklu życia oprogramowania oraz w potokach CI/CD. Kierować zarządzaniem podatnościami, bezpieczeństwem chmury i zgodnością z wymaganiami dotyczącymi ochrony zdrowia.
Opis
- Kierować bezpieczeństwem aplikacji w całym cyklu życia oprogramowania oraz w potoku CI/CD
- Współpracować z zespołami programistycznymi w celu wdrażania praktyk bezpieczeństwa w procesach SDLC i CI/CD
- Stosować standardy i praktyki bezpiecznego programowania, które chronią poufność, integralność i dostępność danych klientów
- Przeprowadzać oceny bezpieczeństwa, przeglądy kodu i modelowanie zagrożeń
- Zarządzać GitHub Advanced Security oraz analizować wyniki skanowania kodu, sekretów i zależności
- Analizować powtarzające się trendy podatności i proponować podejścia do ich usuwania w całej organizacji
- Rozszerzać zakres skanowania, udoskonalając konfiguracje i przepływy pracy związane z bezpieczeństwem
- Chronić potoki CI/CD i GitHub Actions poprzez zabezpieczanie tożsamości, runnerów, uprawnień i sekretów
- Ograniczać ryzyko łańcucha dostaw oprogramowania dzięki przeglądom actions, kontroli zależności, przypinaniu wersji actions i potwierdzaniu pochodzenia artefaktów
- Oceniać Terraform i inne rozwiązania infrastruktury jako kodu pod kątem słabych punktów bezpieczeństwa
- Współpracować z zespołami platform IT nad rozwijaniem skanowania IaC i bezpiecznych praktyk wdrażania
- Mapować mechanizmy bezpieczeństwa aplikacji na wymagania HIPAA, HITRUST i HITECH oraz pomagać w cyklicznych audytach
- Współpracować z programistami przy usuwaniu podatności poprzez skuteczne łatanie lub ograniczanie ryzyka
- Tworzyć, wdrażać i utrzymywać rozwiązania SAST, DAST oraz zarządzania podatnościami
- Pomagać w reagowaniu na incydenty związane z bezpieczeństwem aplikacji, analizie przyczyn źródłowych i planowaniu działań naprawczych
- Pomagać realizować inicjatywy zwiększające świadomość bezpiecznego programowania w zespołach programistycznych
- Wspierać szersze działania z zakresu inżynierii bezpieczeństwa, obejmujące zarządzanie podatnościami, reagowanie na incydenty oraz bezpieczeństwo tożsamości i dostępu
Wymagania
- Preferowane wykształcenie wyższe w dziedzinie bezpieczeństwa informacji, informatyki lub pokrewnej; pod uwagę może być również brane równoważne doświadczenie
- Co najmniej pięć lat doświadczenia w bezpieczeństwie aplikacji lub inżynierii bezpieczeństwa
- Praktyczne doświadczenie w zabezpieczaniu potoków CI/CD i GitHub Actions, w tym SAST i DAST, analizie wyników skanowania kodu, sekretów i zależności, uprawnieniach runnerów i przepływów pracy oraz ryzykach łańcucha dostaw związanych z działaniami stron trzecich
- Doświadczenie w wykrywaniu błędnych konfiguracji bezpieczeństwa w Terraform lub innych rozwiązaniach infrastruktury jako kodu
- Znajomość platform SIEM, EDR/XDR i DLP, w tym ich wdrażania, dostrajania i analizowania alertów
- Rozumienie architektury Zero Trust i jej zastosowania do bezpieczeństwa aplikacji oraz tożsamości i dostępu
- Bardzo dobra znajomość wymagań HIPAA, HITECH i HITRUST mających wpływ na bezpieczeństwo aplikacji
- Doświadczenie w bezpieczeństwie API, szczególnie integracji z innymi systemami ochrony zdrowia
- Wcześniejsze doświadczenie w zabezpieczaniu środowisk chmurowych; preferowany Azure, znajomość AWS będzie dodatkowym atutem
- Gotowość do udziału w dyżurach związanych z reagowaniem na incydenty
- Mile widziane certyfikaty GWAPT, OSWE, GPEN lub certyfikaty bezpieczeństwa chmury Azure/AWS; CISSP lub HCISPP będzie dodatkowym atutem, ale nie zastępuje praktycznego doświadczenia z narzędziami
- Preferowana znajomość HL7 lub porównywalnych standardów danych medycznych
Benefity
- Finansowane przez pracodawcę ubezpieczenie zdrowotne, stomatologiczne, okulistyczne, na życie i od niezdolności do pracy
- Plan emerytalny z udziałem firmy
- Coroczny program udziału firmy w zyskach
- Budżet na rozwój osobisty i szkolenia zawodowe
- Współpracująca i otwarta kultura pracy
- Ustrukturyzowany, dwutygodniowy program wdrożeniowy
- Kompleksowy program mentoringowy