TherapyNotes, LLC razvija programsko opremo za upravljanje prakse za strokovnjake na področju vedenjskega zdravja, vključno s psihologi, terapevti, psihiatri in socialnimi delavci. Njena integrirana platforma združuje razporejanje, telezdravje, elektronske zdravstvene zapise, obračunavanje in orodja za portal za stranke ter ustanovam za duševno zdravje pomaga upravljati klinično in administrativno delo v enem varnem sistemu. Podjetje združuje podporo strankam z nenehnim razvojem izdelka, ki ga usmerjajo povratne informacije strokovnjakov, ki uporabljajo njegovo programsko opremo.
Inženir za varnost oblaka — delo na daljavo iz Pensilvanije
Varujte SaaS-platformo TherapyNotes za vedenjsko zdravje v infrastrukturi Azure, delovnih obremenitvah Kubernetes in sistemih identitete. Vodite skladnost oblaka, odzivanje na incidente in varnostne operacije Zero Trust.
Opis
- Upravljajte in varujte infrastrukturo oblaka ter aplikacije v oblaku, osredotočene na Azure
- Varujte kontejnerizirane delovne obremenitve in okolja Kubernetes z omrežnimi pravilniki, identiteto delovnih obremenitev, zaščito med izvajanjem in pregledovanjem slik
- Prevzemite odgovornost za upravljanje in izboljševanje varnostnega stanja oblaka z odkrivanjem in odpravljanjem napačnih konfiguracij
- Zavarujte cevovode infrastrukture kot kode Terraform in OpenTofu s kontrolami dostopa, upravljanjem skrivnosti in odobritvami uvajanja
- Upravljajte Microsoft Entra ID s pogojnim dostopom, upravljanjem upravičenj in pravočasnim privilegiranim dostopom
- Pregledujte zasnove omrežij in spremembe povezljivosti ter ekipama IT in SRE svetujte o segmentaciji in tokovih občutljivih podatkov
- Upravljajte orodja za omrežni dostop Zero Trust in varnost na robu omrežja
- Upravljajte platforme SIEM, DLP, E/XDR in upravljanja ranljivosti
- Spremljajte opozorila, obravnavajte in eskalirajte incidente ter sodelujte v dežurni rotaciji za odzivanje na incidente
- Izvajajte analizo groženj, ocene ranljivosti in ocene tveganj; dokumentirajte ugotovitve, nadzorujte odpravljanje težav in vodstvu poročajte o napredku
- Izdelujte poizvedbe, skripte, integracije in avtomatizirane delovne tokove, ki krepijo varnostne operacije v oblaku
- Sodelujte z razvojnimi ekipami pri vključevanju varnosti v SDLC in cevovode CI/CD
- Redno izvajajte preglede konfiguracij oblaka in dostopov zaradi skladnosti
- Podpirajte dejavnosti GRC z revizijami in varnostnimi ocenami
Zahteve
- Zaželena je diploma iz informacijske varnosti, računalništva ali sorodnega področja; upošteva se tudi enakovredna praksa
- Vsaj pet let izkušenj z inženiringom varnosti oblaka ali sorodnim delovnim mestom
- Obsežne praktične izkušnje z varovanjem infrastrukture in aplikacij v oblaku; izkušnje z Azure so zaželene, izkušnje z AWS pa predstavljajo prednost
- Praktične izkušnje z omrežno varnostjo ter dobro razumevanje arhitekture, povezljivosti, segmentacije in kontrol požarnih zidov
- Izkušnje z varovanjem kontejneriziranih delovnih obremenitev in okolij Kubernetes, vključno z omrežnimi pravilniki, identiteto delovnih obremenitev in varnostjo med izvajanjem
- Izkušnje z upravljanjem varnostnega stanja oblaka in odpravljanjem napačnih konfiguracij oblaka
- Izkušnje z varovanjem platform za orkestracijo infrastrukture kot kode s kontrolami dostopa, upravljanjem skrivnosti in odobritvami uvajanja z uporabo Terraform ali OpenTofu
- Izkušnje z upravljanjem Microsoft Entra ID, vključno s pogojnim dostopom, upravljanjem upravičenj in pravočasnim privilegiranim dostopom
- Izkušnje z orodji Zero Trust ali SASE, kot so Cloudflare Zero Trust, WAF in Gateway
- Poznavanje ogrodij NIST, ISO 27001, CIS, HITRUST in PCI DSS
- Dokazana sposobnost izvajanja varnostnih ocen, upravljanja ranljivosti in odzivanja na incidente
- Dobro poznavanje sistemov Windows, Linux in varnosti končnih naprav
- Zaželena je panožna certifikacija, kot so CISSP, SSCP, Security+ ali poverilnica za varnost oblaka Azure ali AWS
- Poznavanje orodij GitOps, kot sta Argo in Flux, za varne uvedbe Kubernetes
- Poznavanje programskih ali skriptnih jezikov je prednost
Ugodnosti
- Zdravstveno, zobozdravstveno, okulistično, življenjsko in invalidsko zavarovanje, ki ga plača delodajalec
- Pokojninski načrt s prispevkom podjetja
- Letni program delitve dobička podjetja
- Proračun za osebni razvoj in usposabljanje
- Odprto in sodelovalno delovno okolje
- Strukturiran dvotedenski program uvajanja
- Celovit mentorski program