TherapyNotes, LLC razvija programsko opremo za upravljanje prakse za strokovnjake na področju vedenjskega zdravja, vključno s psihologi, terapevti, psihiatri in socialnimi delavci. Njena integrirana platforma združuje razporejanje, telezdravje, elektronske zdravstvene zapise, obračunavanje in orodja za portal za stranke ter ustanovam za duševno zdravje pomaga upravljati klinično in administrativno delo v enem varnem sistemu. Podjetje združuje podporo strankam z nenehnim razvojem izdelka, ki ga usmerjajo povratne informacije strokovnjakov, ki uporabljajo njegovo programsko opremo.
Inženir kibernetske varnosti, varnost aplikacij (delo na daljavo iz Pensilvanije)
Skrbite za varnost SaaS-aplikacij TherapyNotes za vedenjsko zdravje skozi celoten življenjski cikel razvoja programske opreme in cevovodov CI/CD. Vodite upravljanje ranljivosti, varnost v oblaku in prizadevanja za skladnost z zdravstvenimi predpisi.
Opis
- Vodite varnost aplikacij skozi celoten življenjski cikel razvoja programske opreme in cevovod CI/CD
- Sodelujte z razvojnimi ekipami pri vključevanju varnostnih praks v celoten SDLC in delovne tokove CI/CD
- Uporabljajte standarde in prakse varnega programiranja, ki varujejo zaupnost, celovitost in razpoložljivost podatkov strank
- Izvajajte varnostne ocene, preglede kode in vaje modeliranja groženj
- Upravljajte GitHub Advanced Security ter preiskujte ugotovitve pregledovanja kode, skrivnosti in odvisnosti
- Analizirajte ponavljajoče se trende ranljivosti in predlagajte pristope k odpravljanju na ravni celotne organizacije
- Širite obseg pregledovanja ter hkrati izboljšujte varnostne konfiguracije in delovne tokove
- Zaščitite cevovode CI/CD in GitHub Actions z varovanjem identitet, izvajalnikov, dovoljenj in skrivnosti
- Omejite izpostavljenost dobavne verige programske opreme s pregledi dejanj, nadzorom odvisnosti, pripenjanjem dejanj na različice in preverjanjem izvora artefaktov
- Ocenjujte Terraform in drugo infrastrukturo kot kodo glede varnostnih pomanjkljivosti
- Sodelujte z ekipami IT-platforme pri izboljševanju pregledovanja IaC in varnih praks uvajanja
- Varnostne kontrole aplikacij povezujte z zahtevami HIPAA, HITRUST in HITECH ter pomagajte pri rednih revizijah
- Sodelujte z razvijalci pri odpravljanju ranljivosti z učinkovitim nameščanjem popravkov ali zmanjševanjem tveganj
- Izdelujte, uvajajte in vzdržujte rešitve SAST, DAST in upravljanja ranljivosti
- Pomagajte pri odzivu na incidente na področju varnosti aplikacij, analizi temeljnih vzrokov in načrtovanju odprave
- Pomagajte izvajati pobude za ozaveščanje razvojnih ekip o varnem programiranju
- Podpirajte širše dejavnosti varnostnega inženirstva, ki zajemajo upravljanje ranljivosti, odziv na incidente ter varnost identitet in dostopa
Zahteve
- Zaželena je diploma iz informacijske varnosti, računalništva ali sorodnega področja, vendar se lahko upoštevajo tudi enakovredne izkušnje
- Vsaj pet let izkušenj na področju varnosti aplikacij ali varnostnega inženirstva
- Praktične izkušnje z zaščito cevovodov CI/CD in GitHub Actions, vključno s SAST in DAST, triažo ugotovitev kode, skrivnosti in odvisnosti, dovoljenji izvajalnikov in delovnih tokov ter tveganji dobavne verige dejanj tretjih oseb
- Izkušnje z odkrivanjem napačnih varnostnih konfiguracij v Terraformu ali drugi infrastrukturi kot kodi
- Delovno poznavanje platform SIEM, EDR/XDR in DLP, vključno z uvajanjem, nastavljanjem in preiskovanjem opozoril
- Razumevanje arhitekture Zero Trust in njene uporabe pri varnosti aplikacij ter upravljanju identitet in dostopa
- Dobro poznavanje zahtev HIPAA, HITECH in HITRUST, ki vplivajo na varnost aplikacij
- Izkušnje z varnostjo API-jev, zlasti pri integracijah z drugimi zdravstvenimi sistemi
- Predhodne izkušnje z zaščito okolij v oblaku; Azure je zaželen, AWS pa predstavlja prednost
- Pripravljenost na sodelovanje v dežurni rotaciji za odziv na incidente
- Zaželena so potrdila, kot so GWAPT, OSWE, GPEN ali potrdila za varnost oblaka Azure/AWS; CISSP ali HCISPP je prednost, vendar ne nadomešča praktičnih izkušenj z orodji
- Zaželeno je poznavanje HL7 ali primerljivih standardov zdravstvenih podatkov
Ugodnosti
- Zdravstveno, zobozdravstveno, očesno, življenjsko in invalidsko zavarovanje, ki ga financira delodajalec
- Pokojninski načrt s prispevkom podjetja
- Letni program delitve dobička podjetja
- Proračun za osebni razvoj in strokovno usposabljanje
- Sodelovalna in odprta delovna kultura
- Strukturiran dvotedenski uvajalni program
- Celovit mentorski program