TherapyNotes, LLC; psikologlar, terapistler, psikiyatristler ve sosyal hizmet uzmanları da dâhil olmak üzere davranış sağlığı alanında çalışan profesyoneller için muayenehane yönetim yazılımları geliştirir. Entegre platformu; planlama, teletıp, elektronik sağlık kayıtları, faturalandırma ve danışan portalı araçlarını bir araya getirerek ruh sağlığı hizmeti sunan kuruluşların klinik ve idari işlerini güvenli bir sistem üzerinden yönetmesine yardımcı olur. Şirket, yazılımı kullanan profesyonellerin geri bildirimlerinden yararlanan sürekli ürün geliştirme çalışmalarını müşteri desteğiyle birleştirir.
Bulut Güvenliği Mühendisi — Pennsylvania Uzaktan
TherapyNotes’ın davranışsal sağlık SaaS platformunu Azure altyapısı, Kubernetes iş yükleri ve kimlik sistemleri genelinde güvence altına alın. Bulut uyumluluğu, olay müdahalesi ve Zero Trust güvenlik operasyonlarına liderlik edin.
Açıklama
- Azure odaklı bulut altyapısını ve bulut uygulamalarını yönetin ve güvence altına alın
- Ağ politikaları, iş yükü kimliği, çalışma zamanı savunmaları ve imaj taraması yoluyla konteynerleştirilmiş iş yüklerini ve Kubernetes ortamlarını koruyun
- Yanlış yapılandırmaları tespit edip düzelterek bulut güvenlik duruşu yönetimini sahiplenin ve geliştirin
- Erişim kontrolleri, gizli bilgi yönetimi ve dağıtım onaylarıyla Terraform ve OpenTofu altyapı kodu işlem hatlarını güvence altına alın
- Koşullu Erişim, Yetkilendirme Yönetimi ve tam zamanında ayrıcalıklı erişim kullanarak Microsoft Entra ID’yi yönetin
- Ağ tasarımlarını ve bağlantı değişikliklerini inceleyerek BT ve SRE ekiplerine segmentasyon ve hassas veri akışları konusunda danışmanlık yapın
- Zero Trust ağ erişimi ve uç güvenlik araçlarını işletin
- SIEM, DLP, E/XDR ve güvenlik açığı yönetimi platformlarını yönetin
- Uyarıları izleyin, olayları ele alıp ilgili ekiplerle paylaşın ve olay müdahalesi nöbetçi rotasyonuna katılın
- Tehdit analizi, güvenlik açığı değerlendirmeleri ve risk değerlendirmeleri gerçekleştirin; bulguları belgeleyin, azaltma çalışmalarını denetleyin ve ilerlemeyi yönetime raporlayın
- Bulut güvenliği operasyonlarını güçlendiren sorgular, betikler, entegrasyonlar ve otomatik iş akışları oluşturun
- Güvenliği SDLC ve CI/CD işlem hatlarına entegre etmek için geliştirme ekipleriyle iş birliği yapın
- Uyumluluk amacıyla bulut yapılandırmalarını ve erişimleri düzenli olarak inceleyin
- Denetimler ve güvenlik değerlendirmeleri yoluyla GRC faaliyetlerini destekleyin
Gereksinimler
- Bilgi güvenliği, bilgisayar bilimi veya ilgili bir alanda lisans derecesi tercih edilir; eşdeğer deneyim dikkate alınır
- Bulut güvenliği mühendisliği veya ilgili bir pozisyonda en az beş yıl deneyim
- Bulut altyapısını ve uygulamalarını güvence altına alma konusunda kapsamlı uygulamalı deneyim; Azure deneyimi tercih edilir, AWS deneyimi avantaj sağlar
- Ağ güvenliği konusunda uygulamalı deneyim ve mimari, bağlantı, segmentasyon ve güvenlik duvarı kontrolleri hakkında güçlü bilgi
- Ağ politikaları, iş yükü kimliği ve çalışma zamanı güvenliği dahil olmak üzere konteynerleştirilmiş iş yüklerini ve Kubernetes ortamlarını koruma deneyimi
- Bulut güvenlik duruşu yönetimi ve bulut yanlış yapılandırmalarının giderilmesi deneyimi
- Terraform veya OpenTofu kullanarak, erişim kontrolleri, gizli bilgi yönetimi ve dağıtım onayları yoluyla altyapı kodu orkestrasyon platformlarını güvence altına alma deneyimi
- Koşullu Erişim, Yetkilendirme Yönetimi ve tam zamanında ayrıcalıklı erişim dahil Microsoft Entra ID yönetimi deneyimi
- Cloudflare Zero Trust, WAF ve Gateway gibi Zero Trust veya SASE araçlarıyla deneyim
- NIST, ISO 27001, CIS, HITRUST ve PCI DSS çerçeveleri hakkında bilgi
- Güvenlik değerlendirmeleri, güvenlik açığı yönetimi ve olay müdahalesi gerçekleştirme becerisi
- Windows, Linux ve uç nokta güvenliği konusunda güçlü bilgi
- CISSP, SSCP, Security+ veya Azure ya da AWS bulut güvenliği sertifikası gibi bir sektör sertifikası tercih edilir
- Güvenli Kubernetes dağıtımları için Argo ve Flux gibi GitOps araçlarına aşinalık
- Programlama veya betik dillerine aşinalık avantaj sağlar
Yan Haklar
- İşveren tarafından karşılanan sağlık, diş, göz, hayat ve maluliyet sigortası
- Şirket katkısı bulunan emeklilik planı
- Yıllık şirket kâr paylaşımı programı
- Kişisel gelişim ve eğitim bütçesi
- Açık ve iş birliğine dayalı çalışma ortamı
- Yapılandırılmış iki haftalık işe alıştırma programı
- Kapsamlı mentorluk programı