TherapyNotes, LLC utvecklar verksamhetshanteringsprogram för yrkesverksamma inom psykisk hälsa, däribland psykologer, terapeuter, psykiatriker och socialarbetare. Den integrerade plattformen samlar verktyg för schemaläggning, telemedicin, elektroniska patientjournaler, fakturering och klientportal för att hjälpa mottagningar inom psykisk hälsa att hantera kliniskt och administrativt arbete i ett säkert system. Företaget kombinerar kundsupport med kontinuerlig produktutveckling som bygger på feedback från de yrkesverksamma som använder programvaran.
Cloudsäkerhetsingenjör — distansarbete i Pennsylvania
Säkra TherapyNotes SaaS-plattform för beteendehälsa i Azure-infrastruktur, Kubernetes-arbetslaster och identitetssystem. Led molnefterlevnad, incidenthantering och Zero Trust-säkerhetsdrift.
USA
Pennsylvania110 000 $ – 150 000 $ / år
DistansHeltidMellannivåSeniorObligatoriskt Språk: engelskaSäkerhetsingenjörBeskrivning
- Hantera och säkra molninfrastruktur och molnapplikationer med fokus på Azure
- Skydda containeriserade arbetslaster och Kubernetes-miljöer genom nätverkspolicyer, arbetslastidentitet, körningsskydd och bildskanning
- Ansvara för och förbättra hanteringen av molnsäkerhetspositionen genom att hitta och åtgärda felkonfigurationer
- Säkra pipelines för infrastruktur som kod med Terraform och OpenTofu genom åtkomstkontroller, hantering av hemligheter och godkännanden av driftsättningar
- Administrera Microsoft Entra ID med villkorsstyrd åtkomst, behörighetshantering och privilegierad åtkomst vid behov
- Granska nätverksdesigner och anslutningsändringar samt ge IT- och SRE-team råd om segmentering och flöden för känsliga data
- Driva verktyg för Zero Trust-nätverksåtkomst och kantsäkerhet
- Hantera plattformar för SIEM, DLP, E/XDR och sårbarhetshantering
- Övervaka aviseringar, hantera och eskalera incidenter samt delta i beredskapsrotationen för incidenthantering
- Utföra hotanalyser, sårbarhetsbedömningar och riskutvärderingar; dokumentera resultat, övervaka åtgärder och rapportera framsteg till ledningen
- Bygga frågor, skript, integrationer och automatiserade arbetsflöden som stärker molnsäkerhetsdriften
- Samarbeta med utvecklingsteam för att integrera säkerhet i SDLC- och CI/CD-pipelines
- Utföra återkommande granskningar av molnkonfigurationer och åtkomster för efterlevnad
- Stödja GRC-aktiviteter genom revisioner och säkerhetsbedömningar
Krav
- Kandidatexamen inom informationssäkerhet, datavetenskap eller närliggande område är meriterande; motsvarande erfarenhet beaktas
- Minst fem års erfarenhet av molnsäkerhetsteknik eller en närliggande roll
- Djup praktisk erfarenhet av att säkra molninfrastruktur och molnapplikationer; erfarenhet av Azure är meriterande och erfarenhet av AWS är en fördel
- Praktisk erfarenhet av nätverkssäkerhet och god förståelse för arkitektur, anslutningar, segmentering och brandväggskontroller
- Erfarenhet av att skydda containeriserade arbetslaster och Kubernetes-miljöer, inklusive nätverkspolicyer, arbetslastidentitet och körningssäkerhet
- Erfarenhet av hantering av molnsäkerhetsposition och åtgärdande av felkonfigurationer i molnet
- Erfarenhet av att säkra orkestreringsplattformar för infrastruktur som kod genom åtkomstkontroller, hantering av hemligheter och godkännanden av driftsättningar med Terraform eller OpenTofu
- Erfarenhet av att administrera Microsoft Entra ID, inklusive villkorsstyrd åtkomst, behörighetshantering och privilegierad åtkomst vid behov
- Erfarenhet av Zero Trust- eller SASE-verktyg som Cloudflare Zero Trust, WAF och Gateway
- Kunskap om ramverken NIST, ISO 27001, CIS, HITRUST och PCI DSS
- Dokumenterad förmåga att genomföra säkerhetsbedömningar, sårbarhetshantering och incidenthantering
- Goda kunskaper i Windows, Linux och slutpunktssäkerhet
- Branschcertifiering som CISSP, SSCP, Security+ eller en Azure- eller AWS-certifiering inom molnsäkerhet är meriterande
- Kännedom om GitOps-verktyg som Argo och Flux för säkra Kubernetes-driftsättningar
- Kännedom om programmerings- eller skriptspråk är en fördel
Förmåner
- Arbetsgivarbetald sjukförsäkring, tandvårdsförsäkring, synförsäkring, livförsäkring och invaliditetsförsäkring
- Pensionsplan med arbetsgivarbidrag
- Årligt vinstdelningsprogram för företaget
- Budget för personlig utveckling och utbildning
- Öppen och samarbetsinriktad arbetsplats
- Strukturerat introduktionsprogram på två veckor
- Omfattande mentorsprogram