TherapyNotes, LLC розробляє програмне забезпечення для управління практикою фахівців у сфері психічного здоров’я, зокрема психологів, психотерапевтів, психіатрів і соціальних працівників. Інтегрована платформа об’єднує інструменти для планування зустрічей, телемедицини, електронних медичних записів, виставлення рахунків і клієнтського порталу, допомагаючи практикам у сфері психічного здоров’я керувати клінічними та адміністративними завданнями в одній захищеній системі. Компанія поєднує підтримку клієнтів із постійним розвитком продукту, враховуючи відгуки фахівців, які користуються її програмним забезпеченням.
Інженер із безпеки хмари — віддалена робота в Пенсильванії
Забезпечуйте безпеку SaaS-платформи TherapyNotes для охорони психічного здоров’я в інфраструктурі Azure, середовищах Kubernetes і системах керування ідентичностями. Керуйте відповідністю хмари вимогам, реагуванням на інциденти та операціями безпеки Zero Trust.
Опис
- Керувати інфраструктурою та хмарними застосунками на базі Azure і забезпечувати їхню безпеку
- Захищати контейнеризовані робочі навантаження та середовища Kubernetes за допомогою мережевих політик, ідентичності робочих навантажень, засобів захисту під час виконання та сканування образів
- Відповідати за керування станом безпеки хмари та його покращення, виявляючи й виправляючи неправильні налаштування
- Захищати конвеєри інфраструктури як коду Terraform і OpenTofu за допомогою контролю доступу, керування секретами та затвердження розгортань
- Адмініструвати Microsoft Entra ID із використанням умовного доступу, керування правами та своєчасного привілейованого доступу
- Перевіряти мережеві проєкти та зміни підключення, консультуючи команди IT і SRE щодо сегментації та потоків конфіденційних даних
- Експлуатувати інструменти мережевого доступу Zero Trust і захисту периферії
- Керувати платформами SIEM, DLP, E/XDR і керування вразливостями
- Відстежувати сповіщення, обробляти й ескалувати інциденти, а також брати участь у чергуваннях із реагування на інциденти
- Проводити аналіз загроз, оцінювання вразливостей і ризиків; документувати результати, контролювати усунення проблем і звітувати керівництву про прогрес
- Створювати запити, скрипти, інтеграції та автоматизовані процеси, що посилюють операції безпеки хмари
- Співпрацювати з командами розробки, вбудовуючи безпеку в SDLC і конвеєри CI/CD
- Регулярно проводити перевірки конфігурації хмари та доступу для забезпечення відповідності вимогам
- Підтримувати заходи GRC за допомогою аудитів і оцінювань безпеки
Вимоги
- Бажана вища освіта у сфері інформаційної безпеки, комп’ютерних наук або суміжній галузі; розглядається еквівалентний досвід
- Щонайменше п’ять років досвіду в інженерії безпеки хмари або на аналогічній посаді
- Глибокий практичний досвід захисту хмарної інфраструктури та застосунків; бажаний досвід роботи з Azure, досвід роботи з AWS буде перевагою
- Практичний досвід мережевої безпеки та глибоке розуміння архітектури, підключення, сегментації й засобів контролю міжмережевих екранів
- Досвід захисту контейнеризованих робочих навантажень і середовищ Kubernetes, зокрема мережевих політик, ідентичності робочих навантажень і безпеки під час виконання
- Досвід керування станом безпеки хмари та виправлення неправильних налаштувань хмари
- Досвід захисту платформ оркестрації інфраструктури як коду за допомогою контролю доступу, керування секретами та затвердження розгортань із використанням Terraform або OpenTofu
- Досвід адміністрування Microsoft Entra ID, зокрема умовного доступу, керування правами та своєчасного привілейованого доступу
- Досвід роботи з інструментами Zero Trust або SASE, такими як Cloudflare Zero Trust, WAF і Gateway
- Знання фреймворків NIST, ISO 27001, CIS, HITRUST і PCI DSS
- Підтверджена здатність проводити оцінювання безпеки, керувати вразливостями та реагувати на інциденти
- Глибокі знання Windows, Linux і безпеки кінцевих пристроїв
- Бажана галузева сертифікація CISSP, SSCP, Security+ або сертифікат із безпеки хмари Azure чи AWS
- Знайомство з інструментами GitOps, такими як Argo і Flux, для безпечних розгортань Kubernetes
- Знайомство з мовами програмування або скриптовими мовами буде перевагою
Переваги
- Медичне, стоматологічне, офтальмологічне страхування, страхування життя та страхування на випадок непрацездатності за рахунок роботодавця
- Пенсійний план із внеском компанії
- Щорічна програма участі працівників у прибутку компанії
- Бюджет на особистий розвиток і навчання
- Відкрите та спільне робоче середовище
- Структурована двотижнева програма адаптації
- Комплексна програма наставництва