TherapyNotes, LLC utvecklar verksamhetshanteringsprogram för yrkesverksamma inom psykisk hälsa, däribland psykologer, terapeuter, psykiatriker och socialarbetare. Den integrerade plattformen samlar verktyg för schemaläggning, telemedicin, elektroniska patientjournaler, fakturering och klientportal för att hjälpa mottagningar inom psykisk hälsa att hantera kliniskt och administrativt arbete i ett säkert system. Företaget kombinerar kundsupport med kontinuerlig produktutveckling som bygger på feedback från de yrkesverksamma som använder programvaran.
Cybersäkerhetsingenjör, applikationssäkerhet (distansarbete i Pennsylvania)
Säkra TherapyNotes beteendehälsorelaterade SaaS-applikationer genom hela utvecklingslivscykeln och CI/CD-pipelines. Led arbetet med sårbarhetshantering, molnsäkerhet och efterlevnad inom hälso- och sjukvården.
USA
Pennsylvania110 000 $ – 150 000 $ / år
DistansHeltidMellannivåSeniorObligatoriskt Språk: engelskaMjukvaruingenjörBeskrivning
- Leda applikationssäkerheten genom hela programvaruutvecklingens livscykel och CI/CD-pipelinen
- Samarbeta med utvecklingsteamen för att integrera säkerhetsrutiner i SDLC- och CI/CD-arbetsflöden
- Tillämpa säkra kodningsstandarder och metoder som skyddar kunddata vad gäller konfidentialitet, integritet och tillgänglighet
- Genomföra säkerhetsbedömningar, kodgranskningar och hotmodelleringsövningar
- Hantera GitHub Advanced Security och utreda fynd från skanning av kod, hemligheter och beroenden
- Analysera återkommande sårbarhetstrender och föreslå åtgärder för hela organisationen
- Utöka skanningstäckningen och samtidigt förfina säkerhetskonfigurationer och arbetsflöden
- Skydda CI/CD-pipelines och GitHub Actions genom att säkra identiteter, runners, behörigheter och hemligheter
- Begränsa exponeringen i programvaruförsörjningskedjan genom granskning av actions, beroendekontroller, versionslåsning av actions och spårbarhet för artefaktursprung
- Bedöma Terraform och annan infrastruktur som kod med avseende på säkerhetsbrister
- Samarbeta med IT-plattformsteamen för att utveckla IaC-skanning och säkra driftsättningsrutiner
- Koppla kontroller för applikationssäkerhet till HIPAA-, HITRUST- och HITECH-krav och hjälpa till med återkommande revisioner
- Samarbeta med utvecklare för att åtgärda sårbarheter genom effektiv patchning eller riskreducering
- Bygga, driftsätta och underhålla lösningar för SAST, DAST och sårbarhetshantering
- Bistå vid incidenthantering inom applikationssäkerhet, grundorsaksanalys och planering av åtgärder
- Bidra till initiativ för ökad medvetenhet om säker kodning bland utvecklingsteamen
- Stödja bredare säkerhetstekniska aktiviteter inom sårbarhetshantering, incidenthantering samt identitets- och åtkomstsäkerhet
Krav
- En kandidatexamen inom informationssäkerhet, datavetenskap eller ett närliggande område är meriterande, men motsvarande erfarenhet kan övervägas
- Minst fem års erfarenhet av applikationssäkerhet eller säkerhetsteknik
- Praktisk erfarenhet av att säkra CI/CD-pipelines och GitHub Actions, inklusive SAST och DAST, triagering av kod-, hemlighets- och beroendefynd, behörigheter för runners och arbetsflöden samt risker i leveranskedjan för tredjepartsactions
- Erfarenhet av att identifiera säkerhetsfelkonfigurationer i Terraform eller annan infrastruktur som kod
- Arbetskunskaper inom SIEM-, EDR/XDR- och DLP-plattformar, inklusive driftsättning, finjustering och utredning av larm
- Förståelse för Zero Trust-arkitektur och dess tillämpning på applikationssäkerhet samt identitets- och åtkomsthantering
- Goda kunskaper om HIPAA-, HITECH- och HITRUST-krav som påverkar applikationssäkerhet
- Erfarenhet av API-säkerhet, särskilt integrationer med andra hälso- och sjukvårdssystem
- Tidigare erfarenhet av att säkra molnmiljöer; Azure är meriterande och AWS är en fördel
- Möjlighet att delta i en beredskapsrotation för incidenthantering
- Certifieringar som GWAPT, OSWE, GPEN eller Azure-/AWS-certifieringar inom molnsäkerhet är meriterande; CISSP eller HCISPP är en fördel men ersätter inte praktisk erfarenhet av verktyg
- Kännedom om HL7 eller jämförbara standarder för hälso- och sjukvårdsdata är meriterande
Förmåner
- Arbetsgivarbetald sjuk-, tandvårds-, syn-, liv- och invaliditetsförsäkring
- Pensionsplan med arbetsgivarbidrag
- Årligt vinstdelningsprogram för företaget
- Budget för personlig utveckling och yrkesutbildning
- Samarbetsinriktad och öppen arbetsplatskultur
- Strukturerat introduktionsprogram på två veckor
- Omfattande mentorsprogram