TherapyNotes, LLC разрабатывает программное обеспечение для управления практикой специалистов в сфере психического здоровья, включая психологов, психотерапевтов, психиатров и социальных работников. Интегрированная платформа объединяет инструменты для планирования встреч, телемедицины, электронных медицинских карт, выставления счетов и клиентского портала, помогая психиатрическим и психотерапевтическим практикам управлять клиническими и административными задачами в одной защищённой системе. Компания сочетает поддержку клиентов с постоянным развитием продукта, учитывая отзывы специалистов, которые используют её программное обеспечение.
Инженер по безопасности облака — удалённая работа в Пенсильвании
Обеспечивайте безопасность SaaS-платформы TherapyNotes для охраны психического здоровья в инфраструктуре Azure, средах Kubernetes и системах управления идентификацией. Руководите обеспечением соответствия требованиям облака, реагированием на инциденты и операциями безопасности Zero Trust.
Описание
- Управлять инфраструктурой и облачными приложениями на базе Azure и обеспечивать их безопасность
- Защищать контейнеризированные рабочие нагрузки и среды Kubernetes с помощью сетевых политик, идентификации рабочих нагрузок, средств защиты во время выполнения и сканирования образов
- Отвечать за управление состоянием безопасности облака и его улучшение, выявляя и устраняя неправильные настройки
- Защищать конвейеры инфраструктуры как кода Terraform и OpenTofu с помощью средств контроля доступа, управления секретами и утверждения развёртываний
- Администрировать Microsoft Entra ID с использованием условного доступа, управления правами и своевременного предоставления привилегированного доступа
- Проверять сетевые архитектуры и изменения подключения, консультируя команды IT и SRE по сегментации и потокам конфиденциальных данных
- Эксплуатировать инструменты сетевого доступа Zero Trust и защиты периферии
- Управлять платформами SIEM, DLP, E/XDR и управления уязвимостями
- Отслеживать оповещения, обрабатывать и эскалировать инциденты, а также участвовать в дежурствах по реагированию на инциденты
- Проводить анализ угроз, оценку уязвимостей и рисков; документировать результаты, контролировать устранение проблем и отчитываться о прогрессе перед руководством
- Создавать запросы, скрипты, интеграции и автоматизированные процессы, усиливающие операции безопасности облака
- Сотрудничать с командами разработки, внедряя безопасность в SDLC и конвейеры CI/CD
- Регулярно проводить проверки конфигурации облака и доступа для обеспечения соответствия требованиям
- Поддерживать мероприятия GRC посредством аудитов и оценок безопасности
Требования
- Предпочтительно высшее образование в области информационной безопасности, компьютерных наук или смежной сфере; рассматривается эквивалентный опыт
- Не менее пяти лет опыта в проектировании безопасности облака или на аналогичной должности
- Глубокий практический опыт защиты облачной инфраструктуры и приложений; предпочтителен опыт работы с Azure, опыт работы с AWS будет преимуществом
- Практический опыт сетевой безопасности и глубокое понимание архитектуры, подключения, сегментации и межсетевых экранов
- Опыт защиты контейнеризированных рабочих нагрузок и сред Kubernetes, включая сетевые политики, идентификацию рабочих нагрузок и безопасность во время выполнения
- Опыт управления состоянием безопасности облака и устранения неправильных настроек облака
- Опыт защиты платформ оркестрации инфраструктуры как кода с помощью средств контроля доступа, управления секретами и утверждения развёртываний, используя Terraform или OpenTofu
- Опыт администрирования Microsoft Entra ID, включая условный доступ, управление правами и своевременный привилегированный доступ
- Опыт работы с инструментами Zero Trust или SASE, такими как Cloudflare Zero Trust, WAF и Gateway
- Знание фреймворков NIST, ISO 27001, CIS, HITRUST и PCI DSS
- Подтверждённая способность проводить оценки безопасности, управлять уязвимостями и реагировать на инциденты
- Глубокие знания Windows, Linux и безопасности конечных устройств
- Предпочтительна отраслевая сертификация CISSP, SSCP, Security+ или сертификат по безопасности облака Azure либо AWS
- Знакомство с инструментами GitOps, такими как Argo и Flux, для безопасных развёртываний Kubernetes
- Знакомство с языками программирования или скриптовыми языками будет преимуществом
Преимущества
- Медицинская, стоматологическая, офтальмологическая страховка, страхование жизни и страхование от нетрудоспособности за счёт работодателя
- Пенсионный план с взносом компании
- Ежегодная программа участия сотрудников в прибыли компании
- Бюджет на личное развитие и обучение
- Открытая и совместная рабочая атмосфера
- Структурированная двухнедельная программа адаптации
- Комплексная программа наставничества