TherapyNotes, LLC; psikologlar, terapistler, psikiyatristler ve sosyal hizmet uzmanları da dâhil olmak üzere davranış sağlığı alanında çalışan profesyoneller için muayenehane yönetim yazılımları geliştirir. Entegre platformu; planlama, teletıp, elektronik sağlık kayıtları, faturalandırma ve danışan portalı araçlarını bir araya getirerek ruh sağlığı hizmeti sunan kuruluşların klinik ve idari işlerini güvenli bir sistem üzerinden yönetmesine yardımcı olur. Şirket, yazılımı kullanan profesyonellerin geri bildirimlerinden yararlanan sürekli ürün geliştirme çalışmalarını müşteri desteğiyle birleştirir.
Siber Güvenlik Mühendisi, Uygulama Güvenliği (Pennsylvania Uzaktan)
TherapyNotes’ın davranışsal sağlık SaaS uygulamalarını SDLC ve CI/CD süreçleri boyunca güvence altına alın. Güvenlik açığı yönetimi, bulut güvenliği ve sağlık hizmetleri uyumluluğu çalışmalarına liderlik edin.
Açıklama
- Yazılım geliştirme yaşam döngüsü ve CI/CD hattı boyunca uygulama güvenliğine liderlik edin
- Güvenlik uygulamalarını SDLC ve CI/CD iş akışlarına entegre etmek için geliştirme ekipleriyle birlikte çalışın
- Müşteri verilerinin gizliliğini, bütünlüğünü ve kullanılabilirliğini koruyan güvenli kodlama standartlarını ve uygulamalarını hayata geçirin
- Güvenlik değerlendirmeleri, kod incelemeleri ve tehdit modelleme çalışmaları yürütün
- GitHub Advanced Security’yi yönetin; kod, gizli bilgi ve bağımlılık taramalarındaki bulguları araştırın
- Tekrarlayan güvenlik açığı eğilimlerini analiz edin ve kuruluş genelinde iyileştirme yaklaşımları önerin
- Tarama kapsamını genişletirken güvenlik yapılandırmalarını ve iş akışlarını geliştirin
- Kimlikleri, runner’ları, izinleri ve gizli bilgileri güvence altına alarak CI/CD hatlarını ve GitHub Actions’ı koruyun
- Aksiyon incelemeleri, bağımlılık kontrolleri, aksiyon sabitleme ve yapıt kökeni doğrulaması yoluyla yazılım tedarik zinciri risklerini sınırlayın
- Terraform ve diğer altyapı olarak kod çözümlerini güvenlik zayıflıkları açısından değerlendirin
- IaC taramasını ve güvenli dağıtım uygulamalarını geliştirmek için BT platform ekipleriyle birlikte çalışın
- Uygulama güvenliği kontrollerini HIPAA, HITRUST ve HITECH gereklilikleriyle eşleştirin ve yinelenen denetimlere destek olun
- Etkili yama uygulama veya azaltma yöntemleriyle güvenlik açıklarını gidermek için geliştiricilerle iş birliği yapın
- SAST, DAST ve güvenlik açığı yönetimi çözümleri oluşturun, devreye alın ve sürdürün
- Uygulama güvenliği olaylarına müdahale, kök neden analizi ve iyileştirme planlamasına destek olun
- Geliştirme ekipleri için güvenli kodlama farkındalığı girişimlerinin yürütülmesine yardımcı olun
- Güvenlik açığı yönetimi, olay müdahalesi ve kimlik ve erişim güvenliğini kapsayan daha geniş güvenlik mühendisliği çalışmalarını destekleyin
Gereksinimler
- Bilgi güvenliği, bilgisayar bilimi veya ilgili bir alanda lisans derecesi tercih edilir; ancak eşdeğer deneyim değerlendirilebilir
- Uygulama güvenliği veya güvenlik mühendisliği alanında en az beş yıl deneyim
- SAST ve DAST, kod/gizli bilgi/bağımlılık bulgularının önceliklendirilmesi, runner ve iş akışı izinleri ile üçüncü taraf aksiyonlarının tedarik zinciri riskleri dahil olmak üzere CI/CD hatlarını ve GitHub Actions’ı güvence altına alma konusunda uygulamalı deneyim
- Terraform veya diğer altyapı olarak kod çözümlerindeki güvenlik yanlış yapılandırmalarını belirleme deneyimi
- Dağıtım, ayarlama ve uyarı incelemesi dahil olmak üzere SIEM, EDR/XDR ve DLP platformları hakkında çalışma bilgisi
- Sıfır Güven mimarisini ve bunun uygulama güvenliği ile kimlik ve erişime uygulanmasını anlama
- HIPAA, HITECH ve HITRUST gerekliliklerinin uygulama güvenliğine etkileri hakkında güçlü bilgi
- Özellikle diğer sağlık sistemleriyle entegrasyonları içeren API güvenliği deneyimi
- Bulut ortamlarını güvence altına alma konusunda önceki deneyim; Azure tercih edilir, AWS avantaj sağlar
- Olay müdahalesi nöbet rotasyonuna katılabilme
- GWAPT, OSWE, GPEN veya Azure/AWS bulut güvenliği kimlik bilgileri gibi sertifikalar tercih edilir; CISSP veya HCISPP artıdır ancak uygulamalı araç deneyiminin yerini tutmaz
- HL7 veya benzer sağlık verisi standartlarına aşinalık tercih edilir
Yan Haklar
- İşveren tarafından karşılanan sağlık, diş, görme, hayat ve maluliyet sigortası kapsamı
- Şirket katkısı içeren emeklilik planı
- Yıllık şirket kâr paylaşımı programı
- Kişisel gelişim ve mesleki eğitim bütçesi
- İş birliğine dayalı ve açık çalışma kültürü
- Yapılandırılmış iki haftalık işe alıştırma programı
- Kapsamlı mentorluk programı