TherapyNotes, LLC พัฒนาซอฟต์แวร์จัดการการดำเนินงานสำหรับผู้เชี่ยวชาญด้านสุขภาพพฤติกรรม ซึ่งรวมถึงนักจิตวิทยา นักบำบัด จิตแพทย์ และนักสังคมสงเคราะห์ แพลตฟอร์มแบบบูรณาการของบริษัทผสานเครื่องมือสำหรับการจัดตารางเวลา การแพทย์ทางไกล เวชระเบียนอิเล็กทรอนิกส์ การเรียกเก็บเงิน และพอร์ทัลลูกค้า เพื่อช่วยให้คลินิกด้านสุขภาพจิตจัดการงานด้านการรักษาและงานธุรการได้ในระบบที่ปลอดภัยเพียงระบบเดียว บริษัทให้บริการสนับสนุนลูกค้าควบคู่กับการพัฒนาผลิตภัณฑ์อย่างต่อเนื่อง โดยอาศัยความคิดเห็นจากผู้เชี่ยวชาญที่ใช้ซอฟต์แวร์ของบริษัท
วิศวกรความปลอดภัยทางไซเบอร์ ด้านความปลอดภัยของแอปพลิเคชัน (ทำงานทางไกลในรัฐเพนซิลเวเนีย)
ดูแลความปลอดภัยของแอปพลิเคชัน SaaS ด้านสุขภาพพฤติกรรมของ TherapyNotes ตลอดวงจรการพัฒนาซอฟต์แวร์และไปป์ไลน์ CI/CD เป็นผู้นำด้านการจัดการช่องโหว่ ความปลอดภัยบนคลาวด์ และการปฏิบัติตามข้อกำหนดด้านการดูแลสุขภาพ
สหรัฐอเมริกา
เพนซิลเวเนีย$110,000 – $150,000 / ปี
ระยะไกลเต็มเวลาระดับกลางระดับอาวุโสภาษาที่จำเป็น: อังกฤษวิศวกรซอฟต์แวร์รายละเอียด
- เป็นผู้นำด้านความปลอดภัยของแอปพลิเคชันตลอดวงจรการพัฒนาซอฟต์แวร์และไปป์ไลน์ CI/CD
- ทำงานร่วมกับทีมพัฒนาเพื่อฝังแนวปฏิบัติด้านความปลอดภัยไว้ตลอดกระบวนการ SDLC และ CI/CD
- ใช้มาตรฐานและแนวปฏิบัติการเขียนโค้ดอย่างปลอดภัยเพื่อปกป้องความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งานของข้อมูลลูกค้า
- ดำเนินการประเมินความปลอดภัย ตรวจสอบโค้ด และจัดทำแบบจำลองภัยคุกคาม
- บริหารจัดการ GitHub Advanced Security และตรวจสอบผลการค้นพบจากการสแกนโค้ด ความลับ และไลบรารีที่ต้องพึ่งพา
- วิเคราะห์แนวโน้มช่องโหว่ที่เกิดซ้ำและเสนอแนวทางแก้ไขในระดับองค์กร
- ขยายขอบเขตการสแกนพร้อมปรับปรุงการกำหนดค่าความปลอดภัยและเวิร์กโฟลว์
- ปกป้องไปป์ไลน์ CI/CD และ GitHub Actions ด้วยการรักษาความปลอดภัยของข้อมูลระบุตัวตน รันเนอร์ สิทธิ์ และความลับ
- จำกัดความเสี่ยงจากห่วงโซ่อุปทานซอฟต์แวร์ผ่านการตรวจสอบแอ็กชัน การควบคุมไลบรารีที่ต้องพึ่งพา การตรึงเวอร์ชันแอ็กชัน และการยืนยันแหล่งที่มาของอาร์ติแฟกต์
- ประเมิน Terraform และโค้ดโครงสร้างพื้นฐานรูปแบบอื่นเพื่อค้นหาจุดอ่อนด้านความปลอดภัย
- ทำงานร่วมกับทีมแพลตฟอร์มไอทีเพื่อยกระดับการสแกน IaC และแนวปฏิบัติในการปรับใช้ที่ปลอดภัย
- จับคู่การควบคุมความปลอดภัยของแอปพลิเคชันกับข้อกำหนด HIPAA, HITRUST และ HITECH และช่วยสนับสนุนการตรวจสอบตามรอบ
- ทำงานร่วมกับนักพัฒนาเพื่อแก้ไขช่องโหว่ด้วยการแพตช์หรือการลดความเสี่ยงอย่างมีประสิทธิภาพ
- สร้าง ปรับใช้ และดูแลโซลูชัน SAST, DAST และการจัดการช่องโหว่
- ช่วยตอบสนองต่อเหตุการณ์ด้านความปลอดภัยของแอปพลิเคชัน วิเคราะห์สาเหตุราก และวางแผนแก้ไข
- ช่วยจัดทำโครงการสร้างความตระหนักรู้ด้านการเขียนโค้ดอย่างปลอดภัยสำหรับทีมพัฒนา
- สนับสนุนกิจกรรมวิศวกรรมความปลอดภัยในวงกว้าง ซึ่งครอบคลุมการจัดการช่องโหว่ การตอบสนองต่อเหตุการณ์ และการรักษาความปลอดภัยของข้อมูลระบุตัวตนและสิทธิ์การเข้าถึง
คุณสมบัติ
- ต้องการผู้สมัครที่มีวุฒิปริญญาตรีด้านความปลอดภัยสารสนเทศ วิทยาการคอมพิวเตอร์ หรือสาขาที่เกี่ยวข้อง แต่อาจพิจารณาประสบการณ์เทียบเท่า
- มีประสบการณ์อย่างน้อยห้าปีด้านความปลอดภัยของแอปพลิเคชันหรือวิศวกรรมความปลอดภัย
- มีประสบการณ์จริงในการรักษาความปลอดภัยของไปป์ไลน์ CI/CD และ GitHub Actions รวมถึง SAST และ DAST การคัดแยกผลการค้นพบด้านโค้ด ความลับ และไลบรารีที่ต้องพึ่งพา สิทธิ์ของรันเนอร์และเวิร์กโฟลว์ ตลอดจนความเสี่ยงจากห่วงโซ่อุปทานของแอ็กชันจากบุคคลที่สาม
- มีประสบการณ์ในการระบุการกำหนดค่าที่ไม่ปลอดภัยใน Terraform หรือโค้ดโครงสร้างพื้นฐานรูปแบบอื่น
- มีความรู้ในการทำงานกับแพลตฟอร์ม SIEM, EDR/XDR และ DLP รวมถึงการปรับใช้ การปรับแต่ง และการตรวจสอบการแจ้งเตือน
- เข้าใจสถาปัตยกรรม Zero Trust และการประยุกต์ใช้กับความปลอดภัยของแอปพลิเคชันและการเข้าถึงข้อมูลระบุตัวตน
- มีความรู้เป็นอย่างดีเกี่ยวกับข้อกำหนด HIPAA, HITECH และ HITRUST ที่ส่งผลต่อความปลอดภัยของแอปพลิเคชัน
- มีประสบการณ์ด้านความปลอดภัยของ API โดยเฉพาะการผสานรวมกับระบบดูแลสุขภาพอื่น
- มีประสบการณ์ก่อนหน้าในการรักษาความปลอดภัยสภาพแวดล้อมคลาวด์ โดยต้องการ Azure และหากมี AWS จะได้รับการพิจารณาเป็นพิเศษ
- สามารถเข้าร่วมเวรพร้อมรับมือเหตุการณ์ด้านความปลอดภัย
- ใบรับรอง เช่น GWAPT, OSWE, GPEN หรือใบรับรองความปลอดภัยคลาวด์ Azure/AWS เป็นที่ต้องการ ส่วน CISSP หรือ HCISPP ถือเป็นข้อได้เปรียบ แต่ไม่สามารถทดแทนประสบการณ์จริงด้านเครื่องมือได้
- หากคุ้นเคยกับ HL7 หรือมาตรฐานข้อมูลสุขภาพที่เทียบเท่าจะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- ประกันสุขภาพ ทันตกรรม สายตา ชีวิต และทุพพลภาพที่นายจ้างเป็นผู้ชำระ
- แผนเกษียณอายุพร้อมเงินสมทบจากบริษัท
- โครงการแบ่งปันผลกำไรประจำปีของบริษัท
- งบประมาณสำหรับการพัฒนาตนเองและการฝึกอบรมวิชาชีพ
- วัฒนธรรมการทำงานที่เปิดกว้างและร่วมมือกัน
- โครงการปฐมนิเทศแบบมีโครงสร้างเป็นเวลาสองสัปดาห์
- โครงการพี่เลี้ยงที่ครอบคลุม