TherapyNotes, LLC พัฒนาซอฟต์แวร์จัดการการดำเนินงานสำหรับผู้เชี่ยวชาญด้านสุขภาพพฤติกรรม ซึ่งรวมถึงนักจิตวิทยา นักบำบัด จิตแพทย์ และนักสังคมสงเคราะห์ แพลตฟอร์มแบบบูรณาการของบริษัทผสานเครื่องมือสำหรับการจัดตารางเวลา การแพทย์ทางไกล เวชระเบียนอิเล็กทรอนิกส์ การเรียกเก็บเงิน และพอร์ทัลลูกค้า เพื่อช่วยให้คลินิกด้านสุขภาพจิตจัดการงานด้านการรักษาและงานธุรการได้ในระบบที่ปลอดภัยเพียงระบบเดียว บริษัทให้บริการสนับสนุนลูกค้าควบคู่กับการพัฒนาผลิตภัณฑ์อย่างต่อเนื่อง โดยอาศัยความคิดเห็นจากผู้เชี่ยวชาญที่ใช้ซอฟต์แวร์ของบริษัท
วิศวกรความปลอดภัยคลาวด์ — ทำงานทางไกลในเพนซิลเวเนีย
ดูแลความปลอดภัยแพลตฟอร์ม SaaS ด้านสุขภาพพฤติกรรมของ TherapyNotes บนโครงสร้างพื้นฐาน Azure เวิร์กโหลด Kubernetes และระบบจัดการข้อมูลประจำตัว เป็นผู้นำด้านการปฏิบัติตามข้อกำหนดคลาวด์ การรับมือเหตุการณ์ และการดำเนินงานด้านความปลอดภัยแบบ Zero Trust
รายละเอียด
- จัดการและรักษาความปลอดภัยโครงสร้างพื้นฐานคลาวด์ที่เน้น Azure รวมถึงแอปพลิเคชันคลาวด์
- ปกป้องเวิร์กโหลดแบบคอนเทนเนอร์และสภาพแวดล้อม Kubernetes ด้วยนโยบายเครือข่าย ข้อมูลประจำตัวเวิร์กโหลด การป้องกันขณะทำงาน และการสแกนอิมเมจ
- รับผิดชอบและปรับปรุงการจัดการสถานะความปลอดภัยคลาวด์ด้วยการค้นหาและแก้ไขการกำหนดค่าที่ไม่ถูกต้อง
- รักษาความปลอดภัยให้ไปป์ไลน์โครงสร้างพื้นฐานเป็นโค้ดของ Terraform และ OpenTofu ด้วยการควบคุมการเข้าถึง การจัดการความลับ และการอนุมัติการนำไปใช้งาน
- ดูแล Microsoft Entra ID โดยใช้ Conditional Access, Entitlement Management และการเข้าถึงสิทธิ์ระดับสูงแบบชั่วคราวตามเวลาที่จำเป็น
- ทบทวนการออกแบบเครือข่ายและการเปลี่ยนแปลงการเชื่อมต่อ พร้อมให้คำแนะนำทีม IT และ SRE ด้านการแบ่งส่วนเครือข่ายและเส้นทางข้อมูลสำคัญ
- ดำเนินการเครื่องมือเข้าถึงเครือข่าย Zero Trust และการรักษาความปลอดภัยขอบเครือข่าย
- จัดการแพลตฟอร์ม SIEM, DLP, E/XDR และการจัดการช่องโหว่
- ตรวจสอบการแจ้งเตือน จัดการและยกระดับเหตุการณ์ พร้อมเข้าร่วมเวรรับมือเหตุการณ์ด้านความปลอดภัย
- ดำเนินการวิเคราะห์ภัยคุกคาม การประเมินช่องโหว่ และการประเมินความเสี่ยง จัดทำเอกสารผลการตรวจสอบ กำกับการลดความเสี่ยง และรายงานความคืบหน้าต่อผู้บริหาร
- สร้างคิวรี สคริปต์ การเชื่อมต่อ และเวิร์กโฟลว์อัตโนมัติที่เสริมความแข็งแกร่งให้การดำเนินงานด้านความปลอดภัยคลาวด์
- ทำงานร่วมกับทีมพัฒนาเพื่อผสานความปลอดภัยเข้ากับ SDLC และไปป์ไลน์ CI/CD
- ดำเนินการทบทวนการกำหนดค่าคลาวด์และสิทธิ์การเข้าถึงเป็นระยะเพื่อการปฏิบัติตามข้อกำหนด
- สนับสนุนกิจกรรม GRC ผ่านการตรวจสอบและการประเมินความปลอดภัย
คุณสมบัติ
- ต้องการวุฒิปริญญาตรีด้านความปลอดภัยสารสนเทศ วิทยาการคอมพิวเตอร์ หรือสาขาที่เกี่ยวข้อง โดยพิจารณาประสบการณ์เทียบเท่าได้
- มีประสบการณ์อย่างน้อยห้าปีด้านวิศวกรรมความปลอดภัยคลาวด์หรือตำแหน่งที่เกี่ยวข้อง
- มีประสบการณ์เชิงปฏิบัติอย่างลึกซึ้งในการรักษาความปลอดภัยโครงสร้างพื้นฐานและแอปพลิเคชันคลาวด์ โดยต้องการประสบการณ์ Azure และประสบการณ์ AWS ถือเป็นข้อได้เปรียบ
- มีประสบการณ์จริงด้านความปลอดภัยเครือข่ายและเข้าใจสถาปัตยกรรม การเชื่อมต่อ การแบ่งส่วนเครือข่าย และการควบคุมไฟร์วอลล์เป็นอย่างดี
- มีประสบการณ์ปกป้องเวิร์กโหลดแบบคอนเทนเนอร์และสภาพแวดล้อม Kubernetes รวมถึงนโยบายเครือข่าย ข้อมูลประจำตัวเวิร์กโหลด และความปลอดภัยขณะทำงาน
- มีประสบการณ์ด้านการจัดการสถานะความปลอดภัยคลาวด์และการแก้ไขการกำหนดค่าคลาวด์ที่ไม่ถูกต้อง
- มีประสบการณ์รักษาความปลอดภัยแพลตฟอร์มประสานงานโครงสร้างพื้นฐานเป็นโค้ดผ่านการควบคุมการเข้าถึง การจัดการความลับ และการอนุมัติการนำไปใช้งาน โดยใช้ Terraform หรือ OpenTofu
- มีประสบการณ์ดูแล Microsoft Entra ID รวมถึง Conditional Access, Entitlement Management และการเข้าถึงสิทธิ์ระดับสูงแบบชั่วคราวตามเวลาที่จำเป็น
- มีประสบการณ์ใช้เครื่องมือ Zero Trust หรือ SASE เช่น Cloudflare Zero Trust, WAF และ Gateway
- มีความรู้เกี่ยวกับกรอบการทำงาน NIST, ISO 27001, CIS, HITRUST และ PCI DSS
- มีความสามารถที่พิสูจน์ได้ในการประเมินความปลอดภัย จัดการช่องโหว่ และรับมือเหตุการณ์
- มีความรู้ด้าน Windows, Linux และความปลอดภัยอุปกรณ์ปลายทางเป็นอย่างดี
- ต้องการใบรับรองวิชาชีพ เช่น CISSP, SSCP, Security+ หรือใบรับรองความปลอดภัยคลาวด์ Azure หรือ AWS
- คุ้นเคยกับเครื่องมือ GitOps เช่น Argo และ Flux สำหรับการนำ Kubernetes ไปใช้งานอย่างปลอดภัย
- หากคุ้นเคยกับภาษาโปรแกรมหรือภาษาสคริปต์จะได้รับการพิจารณาเป็นข้อได้เปรียบ
สวัสดิการ
- ประกันสุขภาพ ทันตกรรม สายตา ชีวิต และทุพพลภาพที่นายจ้างเป็นผู้ชำระ
- แผนเกษียณอายุพร้อมเงินสมทบจากบริษัท
- โครงการแบ่งปันผลกำไรประจำปีของบริษัท
- งบประมาณสำหรับการพัฒนาตนเองและการฝึกอบรม
- สถานที่ทำงานที่เปิดกว้างและร่วมมือกัน
- โปรแกรมปฐมนิเทศแบบมีโครงสร้างเป็นเวลาสองสัปดาห์
- โปรแกรมพี่เลี้ยงที่ครอบคลุม