A TherapyNotes, LLC desenvolve software de gestão de consultórios para profissionais de saúde comportamental, incluindo psicólogos, terapeutas, psiquiatras e assistentes sociais. Sua plataforma integrada reúne ferramentas de agendamento, telessaúde, prontuários eletrônicos, faturamento e portal do cliente para ajudar consultórios de saúde mental a gerenciar o trabalho clínico e administrativo em um único sistema seguro. A empresa combina suporte ao cliente com o desenvolvimento contínuo de produtos, orientado pelo feedback dos profissionais que utilizam seu software.
Engenheiro de Segurança em Nuvem — Trabalho Remoto na Pensilvânia
Proteja a plataforma SaaS de saúde comportamental da TherapyNotes em infraestruturas Azure, cargas de trabalho Kubernetes e sistemas de identidade. Lidere a conformidade na nuvem, a resposta a incidentes e as operações de segurança Zero Trust.
Estados Unidos
Pensilvânia$ 110.000 – $ 150.000 / ano
RemotoTempo integralPlenoSêniorIdioma Obrigatório: inglêsEngenheiro de segurançaDescrição
- Gerenciar e proteger a infraestrutura em nuvem com foco em Azure e as aplicações em nuvem
- Proteger cargas de trabalho conteinerizadas e ambientes Kubernetes por meio de políticas de rede, identidade de carga de trabalho, defesas em tempo de execução e varredura de imagens
- Assumir a responsabilidade e aprimorar o gerenciamento da postura de segurança na nuvem, identificando e corrigindo configurações incorretas
- Proteger os pipelines de infraestrutura como código do Terraform e do OpenTofu com controles de acesso, gerenciamento de segredos e aprovações de implantação
- Administrar o Microsoft Entra ID usando Acesso Condicional, Gerenciamento de Direitos e acesso privilegiado just-in-time
- Revisar projetos de rede e mudanças de conectividade, orientando as equipes de TI e SRE sobre segmentação e fluxos de dados sensíveis
- Operar ferramentas de acesso à rede Zero Trust e de segurança de borda
- Gerenciar plataformas de SIEM, DLP, E/XDR e gerenciamento de vulnerabilidades
- Monitorar alertas, tratar e escalar incidentes e participar da escala de plantão de resposta a incidentes
- Realizar análises de ameaças, avaliações de vulnerabilidades e avaliações de risco; documentar descobertas, supervisionar a mitigação e reportar o progresso à liderança
- Criar consultas, scripts, integrações e fluxos de trabalho automatizados que fortaleçam as operações de segurança na nuvem
- Colaborar com as equipes de desenvolvimento para incorporar segurança ao SDLC e aos pipelines de CI/CD
- Realizar revisões recorrentes de configurações e acessos na nuvem para fins de conformidade
- Apoiar atividades de GRC por meio de auditorias e avaliações de segurança
Requisitos
- Bacharelado em segurança da informação, ciência da computação ou área relacionada é preferencial; experiência equivalente será considerada
- Pelo menos cinco anos de experiência em engenharia de segurança na nuvem ou em uma função relacionada
- Experiência prática profunda na proteção de infraestruturas e aplicações em nuvem; experiência com Azure é preferencial, e experiência com AWS será considerada um diferencial
- Experiência prática em segurança de redes e forte domínio de arquitetura, conectividade, segmentação e controles de firewall
- Experiência na proteção de cargas de trabalho conteinerizadas e ambientes Kubernetes, incluindo políticas de rede, identidade de carga de trabalho e segurança em tempo de execução
- Experiência com gerenciamento da postura de segurança na nuvem e correção de configurações incorretas
- Experiência na proteção de plataformas de orquestração de infraestrutura como código por meio de controles de acesso, gerenciamento de segredos e aprovações de implantação, usando Terraform ou OpenTofu
- Experiência na administração do Microsoft Entra ID, incluindo Acesso Condicional, Gerenciamento de Direitos e acesso privilegiado just-in-time
- Experiência com ferramentas Zero Trust ou SASE, como Cloudflare Zero Trust, WAF e Gateway
- Conhecimento dos frameworks NIST, ISO 27001, CIS, HITRUST e PCI DSS
- Capacidade comprovada de realizar avaliações de segurança, gerenciamento de vulnerabilidades e resposta a incidentes
- Conhecimento sólido de Windows, Linux e segurança de endpoints
- Certificação do setor, como CISSP, SSCP, Security+ ou uma credencial de segurança em nuvem Azure ou AWS, é preferencial
- Familiaridade com ferramentas GitOps, como Argo e Flux, para implantações seguras de Kubernetes
- Familiaridade com linguagens de programação ou scripting será considerada um diferencial
Benefícios
- Seguro de saúde, odontológico, oftalmológico, de vida e por invalidez pago pelo empregador
- Plano de aposentadoria com contribuição da empresa
- Programa anual de participação nos lucros da empresa
- Orçamento para desenvolvimento pessoal e treinamento
- Ambiente de trabalho aberto e colaborativo
- Programa estruturado de integração de duas semanas
- Programa abrangente de mentoria