TherapyNotes, LLC hutengeneza programu za usimamizi wa shughuli kwa wataalamu wa afya ya tabia, wakiwemo wanasaikolojia, wataalamu wa tiba, madaktari wa magonjwa ya akili na wafanyakazi wa kijamii. Mfumo wake jumuishi unaunganisha upangaji wa ratiba, huduma za afya kwa njia ya mtandao, rekodi za kielektroniki za afya, utozaji wa bili na zana za lango la mteja ili kusaidia vituo vya afya ya akili kusimamia kazi za kitabibu na kiutawala katika mfumo mmoja salama. Kampuni hii huunganisha usaidizi kwa wateja na uendelezaji endelevu wa bidhaa unaoongozwa na maoni ya wataalamu wanaotumia programu yake.
Mhandisi wa Usalama wa Mtandao, Usalama wa Programu (Kazi ya Mbali Pennsylvania)
Linda programu za SaaS za afya ya kitabia za TherapyNotes katika SDLC na mabomba ya CI/CD. Ongoza udhibiti wa udhaifu, usalama wa wingu, na juhudi za uzingatiaji wa mahitaji ya afya.
Marekani
Pennsylvania$ 110,000 – $ 150,000 / mwaka
MbaliMuda woteKiwango cha katiMwandamiziLugha Inayohitajika: KiingerezaMhandisi wa programuMaelezo
- Ongoza usalama wa programu katika mzunguko mzima wa uundaji wa programu na bomba la CI/CD
- Shirikiana na timu za uundaji ili kuingiza mbinu za usalama katika mtiririko mzima wa SDLC na CI/CD
- Tumia viwango na mbinu za uandishi salama wa msimbo zinazolinda usiri, uadilifu, na upatikanaji wa data ya wateja
- Fanya tathmini za usalama, mapitio ya msimbo, na mazoezi ya uundaji wa mifano ya vitisho
- Simamia GitHub Advanced Security na chunguza matokeo ya uchanganuzi wa msimbo, siri, na utegemezi
- Changanua mielekeo ya udhaifu inayojirudia na kupendekeza mbinu za kurekebisha kwa shirika lote
- Panua wigo wa uchanganuzi huku ukiboresha usanidi na mtiririko wa kazi wa usalama
- Linda mabomba ya CI/CD na GitHub Actions kwa kulinda vitambulisho, waendeshaji, ruhusa, na siri
- Punguza kufichuka kwa mnyororo wa ugavi wa programu kupitia mapitio ya action, udhibiti wa utegemezi, kubandika toleo la action, na ufuatiliaji wa asili ya vizalia
- Tathmini Terraform na miundombinu mingine kama msimbo ili kubaini udhaifu wa usalama
- Shirikiana na timu za jukwaa la IT kuendeleza uchanganuzi wa IaC na mbinu salama za uenezaji
- Linganishe vidhibiti vya usalama wa programu na mahitaji ya HIPAA, HITRUST, na HITECH na kusaidia ukaguzi wa mara kwa mara
- Shirikiana na waendelezaji kutatua udhaifu kupitia viraka au upunguzaji madhubuti
- Jenga, sambaza, na udumishe suluhisho za SAST, DAST, na udhibiti wa udhaifu
- Saidia mwitikio wa matukio ya usalama wa programu, uchanganuzi wa chanzo kikuu, na upangaji wa marekebisho
- Saidia kutekeleza mipango ya uhamasishaji kuhusu uandishi salama wa msimbo kwa timu za uundaji
- Saidia shughuli pana za uhandisi wa usalama zinazojumuisha udhibiti wa udhaifu, mwitikio wa matukio, na usalama wa utambulisho na ufikiaji
Mahitaji
- Shahada ya kwanza katika usalama wa habari, sayansi ya kompyuta, au taaluma inayohusiana inapendelewa, ingawa uzoefu unaolingana unaweza kuzingatiwa
- Angalau miaka mitano ya uzoefu katika usalama wa programu au uhandisi wa usalama
- Uzoefu wa vitendo wa kulinda mabomba ya CI/CD na GitHub Actions, ikijumuisha SAST na DAST, uchanganuzi wa matokeo ya msimbo/siri/utegemezi, ruhusa za waendeshaji na mtiririko wa kazi, pamoja na hatari za mnyororo wa ugavi wa action za wahusika wengine
- Uzoefu wa kutambua usanidi wa usalama usio sahihi katika Terraform au miundombinu mingine kama msimbo
- Ujuzi wa kufanya kazi na majukwaa ya SIEM, EDR/XDR, na DLP, ikijumuisha usambazaji, urekebishaji, na uchunguzi wa tahadhari
- Uelewa wa usanifu wa Zero Trust na matumizi yake katika usalama wa programu na ufikiaji wa utambulisho
- Ujuzi thabiti wa mahitaji ya HIPAA, HITECH, na HITRUST yanayoathiri usalama wa programu
- Uzoefu wa usalama wa API, hasa miunganisho inayohusisha mifumo mingine ya afya
- Uzoefu wa awali wa kulinda mazingira ya wingu; Azure inapendelewa na AWS ni faida ya ziada
- Upatikanaji wa kushiriki katika zamu ya kuwa tayari kwa mwitikio wa matukio
- Vyeti kama GWAPT, OSWE, GPEN, au sifa za usalama wa wingu za Azure/AWS vinapendelewa; CISSP au HCISPP ni faida ya ziada lakini havibadilishi uzoefu wa vitendo wa kutumia zana
- Uzoefu wa HL7 au viwango vinavyolingana vya data za afya unapendelewa
Manufaa
- Bima ya afya, meno, macho, maisha, na ulemavu inayolipiwa na mwajiri
- Mpango wa kustaafu unaojumuisha mchango wa kampuni
- Mpango wa kila mwaka wa kugawana faida za kampuni
- Bajeti ya maendeleo binafsi na mafunzo ya kitaaluma
- Utamaduni wa mahali pa kazi unaoshirikiana na ulio wazi
- Mpango wa utangulizi uliopangwa wa wiki mbili
- Mpango mpana wa ushauri