TherapyNotes, LLC vyvíja softvér na riadenie praxe pre odborníkov v oblasti behaviorálneho zdravia vrátane psychológov, terapeutov, psychiatrov a sociálnych pracovníkov. Jej integrovaná platforma spája plánovanie, telemedicínu, elektronické zdravotné záznamy, fakturáciu a nástroje klientskeho portálu, aby pomohla pracoviskám v oblasti duševného zdravia spravovať klinickú a administratívnu prácu v jednom bezpečnom systéme. Spoločnosť kombinuje zákaznícku podporu s neustálym vývojom produktu, ktorý vychádza zo spätnej väzby odborníkov používajúcich jej softvér.
Inžinier cloudovej bezpečnosti — práca na diaľku z Pensylvánie
Zabezpečujte behaviorálnu zdravotnícku platformu SaaS spoločnosti TherapyNotes v infraštruktúre Azure, pracovných zaťaženiach Kubernetes a systémoch identity. Veďte cloudovú compliance, reakciu na incidenty a bezpečnostné operácie Zero Trust.
Popis
- Spravujte a zabezpečujte cloudovú infraštruktúru a cloudové aplikácie založené na Azure
- Chráňte kontajnerizované pracovné zaťaženia a prostredia Kubernetes pomocou sieťových politík, identity pracovných zaťažení, ochrany za behu a skenovania obrazov
- Zodpovedajte za správu a zlepšovanie bezpečnostnej pozície cloudu vyhľadávaním a opravovaním nesprávnych konfigurácií
- Zabezpečujte pipeline infraštruktúry ako kódu Terraform a OpenTofu pomocou riadenia prístupu, správy tajomstiev a schvaľovania nasadení
- Spravujte Microsoft Entra ID pomocou podmieneného prístupu, správy oprávnení a privilegovaného prístupu just-in-time
- Posudzujte návrhy sietí a zmeny pripojenia a poskytujte IT a SRE tímom poradenstvo v oblasti segmentácie a tokov citlivých údajov
- Prevádzkujte nástroje na sieťový prístup Zero Trust a zabezpečenie okraja siete
- Spravujte platformy SIEM, DLP, E/XDR a riadenia zraniteľností
- Monitorujte upozornenia, riešte a eskalujte incidenty a zapájajte sa do pohotovostnej rotácie reakcie na incidenty
- Vykonávajte analýzu hrozieb, hodnotenia zraniteľností a posudzovanie rizík; dokumentujte zistenia, dohliadajte na nápravu a informujte vedenie o pokroku
- Vytvárajte dotazy, skripty, integrácie a automatizované pracovné postupy, ktoré posilňujú bezpečnostné operácie v cloude
- Spolupracujte s vývojovými tímami na začlenení bezpečnosti do SDLC a pipeline CI/CD
- Pravidelne vykonávajte kontroly cloudových konfigurácií a prístupov na účely compliance
- Podporujte aktivity GRC prostredníctvom auditov a bezpečnostných posúdení
Požiadavky
- Uprednostňuje sa bakalárske vzdelanie v oblasti informačnej bezpečnosti, informatiky alebo príbuzného odboru; zohľadňuje sa aj rovnocenná prax
- Najmenej päť rokov skúseností s inžinierstvom cloudovej bezpečnosti alebo príbuznou pozíciou
- Hlboké praktické skúsenosti so zabezpečovaním cloudovej infraštruktúry a aplikácií; skúsenosti s Azure sú výhodou, skúsenosti s AWS sú prínosom
- Praktické skúsenosti so sieťovou bezpečnosťou a dôkladné znalosti architektúry, pripojenia, segmentácie a firewallových riadiacich prvkov
- Skúsenosti s ochranou kontajnerizovaných pracovných zaťažení a prostredí Kubernetes vrátane sieťových politík, identity pracovných zaťažení a bezpečnosti za behu
- Skúsenosti so správou bezpečnostnej pozície cloudu a nápravou nesprávnych konfigurácií cloudu
- Skúsenosti so zabezpečovaním platforiem na orchestráciu infraštruktúry ako kódu pomocou riadenia prístupu, správy tajomstiev a schvaľovania nasadení s využitím Terraformu alebo OpenTofu
- Skúsenosti so správou Microsoft Entra ID vrátane podmieneného prístupu, správy oprávnení a privilegovaného prístupu just-in-time
- Skúsenosti s nástrojmi Zero Trust alebo SASE, ako sú Cloudflare Zero Trust, WAF a Gateway
- Znalosť rámcov NIST, ISO 27001, CIS, HITRUST a PCI DSS
- Preukázaná schopnosť vykonávať bezpečnostné posúdenia, riadenie zraniteľností a reakciu na incidenty
- Výborné znalosti systémov Windows, Linux a bezpečnosti koncových zariadení
- Uprednostňuje sa odborná certifikácia, napríklad CISSP, SSCP, Security+ alebo certifikácia cloudovej bezpečnosti Azure či AWS
- Znalosť nástrojov GitOps, ako sú Argo a Flux, na bezpečné nasadenia Kubernetes
- Znalosť programovacích alebo skriptovacích jazykov je prínosom
Benefity
- Zdravotné, zubné, očné, životné a invalidné poistenie hradené zamestnávateľom
- Dôchodkový plán s príspevkom spoločnosti
- Ročný program podielu na zisku spoločnosti
- Rozpočet na osobný rozvoj a školenia
- Otvorené a spolupracujúce pracovné prostredie
- Štruktúrovaný dvojtýždňový adaptačný program
- Komplexný mentorský program