A TherapyNotes, LLC desenvolve software de gestão de consultórios para profissionais de saúde comportamental, incluindo psicólogos, terapeutas, psiquiatras e assistentes sociais. Sua plataforma integrada reúne ferramentas de agendamento, telessaúde, prontuários eletrônicos, faturamento e portal do cliente para ajudar consultórios de saúde mental a gerenciar o trabalho clínico e administrativo em um único sistema seguro. A empresa combina suporte ao cliente com o desenvolvimento contínuo de produtos, orientado pelo feedback dos profissionais que utilizam seu software.
Engenheiro de Cibersegurança, Segurança de Aplicações (Remoto na Pensilvânia)
Proteja as aplicações SaaS de saúde comportamental da TherapyNotes em todo o ciclo de vida do desenvolvimento e nos pipelines de CI/CD. Lidere a gestão de vulnerabilidades, a segurança na nuvem e as iniciativas de conformidade em saúde.
Estados Unidos
Pensilvânia$ 110.000 – $ 150.000 / ano
RemotoTempo integralPlenoSêniorIdioma Obrigatório: inglêsEngenheiro de softwareDescrição
- Liderar a segurança de aplicações em todo o ciclo de vida do desenvolvimento de software e no pipeline de CI/CD
- Trabalhar com as equipes de desenvolvimento para incorporar práticas de segurança aos fluxos de trabalho de SDLC e CI/CD
- Aplicar padrões e práticas de codificação segura que protejam a confidencialidade, a integridade e a disponibilidade dos dados dos clientes
- Realizar avaliações de segurança, revisões de código e exercícios de modelagem de ameaças
- Gerenciar o GitHub Advanced Security e investigar descobertas de análise de código, segredos e dependências
- Analisar tendências recorrentes de vulnerabilidades e propor abordagens de correção para toda a organização
- Ampliar a cobertura de varreduras enquanto aprimora as configurações e os fluxos de trabalho de segurança
- Proteger pipelines de CI/CD e o GitHub Actions, protegendo identidades, executores, permissões e segredos
- Limitar a exposição da cadeia de suprimentos de software por meio de revisões de ações, controles de dependências, fixação de ações e procedência de artefatos
- Avaliar o Terraform e outras infraestruturas como código em busca de falhas de segurança
- Trabalhar com as equipes de plataforma de TI para ampliar a varredura de IaC e as práticas de implantação segura
- Mapear os controles de segurança de aplicações aos requisitos de HIPAA, HITRUST e HITECH e auxiliar em auditorias recorrentes
- Colaborar com desenvolvedores para resolver vulnerabilidades por meio de aplicação eficaz de patches ou mitigação
- Criar, implantar e manter soluções de SAST, DAST e gestão de vulnerabilidades
- Auxiliar na resposta a incidentes de segurança de aplicações, na análise de causa raiz e no planejamento de correções
- Ajudar a promover iniciativas de conscientização sobre codificação segura para as equipes de desenvolvimento
- Apoiar atividades mais amplas de engenharia de segurança envolvendo gestão de vulnerabilidades, resposta a incidentes e segurança de identidade e acesso
Requisitos
- É preferível ter bacharelado em segurança da informação, ciência da computação ou área relacionada, embora experiência equivalente possa ser considerada
- Pelo menos cinco anos de experiência em segurança de aplicações ou engenharia de segurança
- Experiência prática na proteção de pipelines de CI/CD e do GitHub Actions, incluindo SAST e DAST, triagem de descobertas de código, segredos e dependências, permissões de executores e fluxos de trabalho e riscos da cadeia de suprimentos de ações de terceiros
- Experiência na identificação de configurações incorretas de segurança em Terraform ou outra infraestrutura como código
- Conhecimento prático de plataformas SIEM, EDR/XDR e DLP, incluindo implantação, ajuste e investigação de alertas
- Compreensão da arquitetura Zero Trust e de sua aplicação à segurança de aplicações e ao acesso a identidades
- Sólido conhecimento dos requisitos de HIPAA, HITECH e HITRUST conforme se aplicam à segurança de aplicações
- Experiência com segurança de APIs, especialmente integrações que envolvam outros sistemas de saúde
- Experiência anterior na proteção de ambientes em nuvem; Azure é preferível e AWS é uma vantagem
- Disponibilidade para participar de uma escala de plantão de resposta a incidentes
- Certificações como GWAPT, OSWE, GPEN ou credenciais de segurança em nuvem do Azure ou AWS são desejáveis; CISSP ou HCISPP é um diferencial, mas não substitui experiência prática com ferramentas
- Familiaridade com HL7 ou padrões comparáveis de dados de saúde é preferível
Benefícios
- Cobertura de saúde, odontológica, oftalmológica, de vida e por invalidez custeada pelo empregador
- Plano de aposentadoria com contribuição da empresa
- Programa anual de participação nos lucros da empresa
- Orçamento para desenvolvimento pessoal e treinamento profissional
- Cultura de trabalho colaborativa e aberta
- Programa estruturado de integração de duas semanas
- Programa abrangente de mentoria