TherapyNotes, LLC vyvíja softvér na riadenie praxe pre odborníkov v oblasti behaviorálneho zdravia vrátane psychológov, terapeutov, psychiatrov a sociálnych pracovníkov. Jej integrovaná platforma spája plánovanie, telemedicínu, elektronické zdravotné záznamy, fakturáciu a nástroje klientskeho portálu, aby pomohla pracoviskám v oblasti duševného zdravia spravovať klinickú a administratívnu prácu v jednom bezpečnom systéme. Spoločnosť kombinuje zákaznícku podporu s neustálym vývojom produktu, ktorý vychádza zo spätnej väzby odborníkov používajúcich jej softvér.
Inžinier kybernetickej bezpečnosti, bezpečnosť aplikácií (práca na diaľku z Pensylvánie)
Zabezpečujte behaviorálne zdravotnícke SaaS aplikácie TherapyNotes počas celého životného cyklu vývoja softvéru a v CI/CD pipeline. Veďte riadenie zraniteľností, cloudovú bezpečnosť a úsilie o súlad so zdravotníckymi predpismi.
Popis
- Veďte bezpečnosť aplikácií počas celého životného cyklu vývoja softvéru a v CI/CD pipeline
- Spolupracujte s vývojovými tímami na začlenení bezpečnostných postupov do celého SDLC a CI/CD pracovných postupov
- Uplatňujte štandardy a postupy bezpečného programovania, ktoré chránia dôvernosť, integritu a dostupnosť údajov zákazníkov
- Vykonávajte bezpečnostné hodnotenia, kontroly kódu a cvičenia modelovania hrozieb
- Spravujte GitHub Advanced Security a skúmajte zistenia zo skenovania kódu, tajomstiev a závislostí
- Analyzujte opakujúce sa trendy zraniteľností a navrhujte riešenia na nápravu v rámci celej organizácie
- Rozširujte pokrytie skenovania a zároveň zdokonaľujte bezpečnostné konfigurácie a pracovné postupy
- Chráňte CI/CD pipeline a GitHub Actions zabezpečením identít, runnerov, oprávnení a tajomstiev
- Obmedzujte riziká softvérového dodávateľského reťazca kontrolou akcií, riadením závislostí, pripínaním verzií akcií a overovaním pôvodu artefaktov
- Posudzujte Terraform a ďalší kód infraštruktúry z hľadiska bezpečnostných nedostatkov
- Spolupracujte s tímami IT platformy na rozvoji skenovania IaC a bezpečných postupov nasadzovania
- Mapujte bezpečnostné opatrenia aplikácií na požiadavky HIPAA, HITRUST a HITECH a pomáhajte pri pravidelných auditoch
- Spolupracujte s vývojármi na riešení zraniteľností účinným záplatovaním alebo zmierňovaním rizík
- Vytvárajte, nasadzujte a udržiavajte riešenia SAST, DAST a riadenia zraniteľností
- Pomáhajte pri reakcii na incidenty v oblasti bezpečnosti aplikácií, analýze základných príčin a plánovaní nápravy
- Pomáhajte realizovať iniciatívy na zvyšovanie povedomia vývojových tímov o bezpečnom programovaní
- Podporujte širšie aktivity bezpečnostného inžinierstva vrátane riadenia zraniteľností, reakcie na incidenty a bezpečnosti identít a prístupov
Požiadavky
- Uprednostňuje sa bakalárske vzdelanie v oblasti informačnej bezpečnosti, informatiky alebo príbuzného odboru, pričom možno zvážiť aj rovnocenné skúsenosti
- Najmenej päť rokov skúseností s bezpečnosťou aplikácií alebo bezpečnostným inžinierstvom
- Praktické skúsenosti so zabezpečením CI/CD pipeline a GitHub Actions vrátane SAST a DAST, triedenia nálezov v kóde, tajomstvách a závislostiach, oprávnení runnerov a pracovných postupov a rizík dodávateľského reťazca akcií tretích strán
- Skúsenosti s identifikáciou nesprávnych bezpečnostných konfigurácií v Terraform alebo inom kóde infraštruktúry
- Pracovné znalosti platforiem SIEM, EDR/XDR a DLP vrátane nasadenia, ladenia a vyšetrovania upozornení
- Pochopenie architektúry Zero Trust a jej uplatnenia na bezpečnosť aplikácií a správu identít a prístupov
- Dobrá znalosť požiadaviek HIPAA, HITECH a HITRUST v súvislosti s bezpečnosťou aplikácií
- Skúsenosti s bezpečnosťou API, najmä pri integráciách s inými zdravotníckymi systémami
- Predchádzajúce skúsenosti so zabezpečením cloudových prostredí; preferuje sa Azure a výhodou je AWS
- Dostupnosť na účasť v pohotovostnej rotácii pre reakciu na incidenty
- Certifikácie ako GWAPT, OSWE, GPEN alebo cloudové bezpečnostné certifikácie Azure/AWS sú žiaduce; CISSP alebo HCISPP sú výhodou, ale nenahrádzajú praktické skúsenosti s nástrojmi
- Uprednostňuje sa znalosť HL7 alebo porovnateľných štandardov zdravotníckych údajov
Benefity
- Zdravotné, zubné, očné, životné a invalidné poistenie financované zamestnávateľom
- Dôchodkový plán s príspevkom spoločnosti
- Ročný program podielu na zisku spoločnosti
- Rozpočet na osobný rozvoj a odborné vzdelávanie
- Spolupracujúca a otvorená pracovná kultúra
- Štruktúrovaný dvojtýždňový adaptačný program
- Komplexný mentorský program