TherapyNotes, LLC розробляє програмне забезпечення для управління практикою фахівців у сфері психічного здоров’я, зокрема психологів, психотерапевтів, психіатрів і соціальних працівників. Інтегрована платформа об’єднує інструменти для планування зустрічей, телемедицини, електронних медичних записів, виставлення рахунків і клієнтського порталу, допомагаючи практикам у сфері психічного здоров’я керувати клінічними та адміністративними завданнями в одній захищеній системі. Компанія поєднує підтримку клієнтів із постійним розвитком продукту, враховуючи відгуки фахівців, які користуються її програмним забезпеченням.
Інженер з кібербезпеки, безпека застосунків (віддалено з Пенсильванії)
Забезпечувати безпеку SaaS-застосунків TherapyNotes для сфери поведінкового здоров’я на всіх етапах життєвого циклу розробки та в CI/CD-конвеєрах. Керувати вразливостями, безпекою хмарної інфраструктури та дотриманням вимог у сфері охорони здоров’я.
Опис
- Керувати безпекою застосунків протягом усього життєвого циклу розробки програмного забезпечення та в CI/CD-конвеєрі
- Працювати з командами розробки, щоб інтегрувати практики безпеки в усі процеси SDLC і CI/CD
- Застосовувати стандарти та практики безпечного програмування, що захищають конфіденційність, цілісність і доступність даних клієнтів
- Проводити оцінювання безпеки, перевірки коду та моделювання загроз
- Керувати GitHub Advanced Security і досліджувати результати сканування коду, секретів і залежностей
- Аналізувати повторювані тенденції вразливостей і пропонувати підходи до їх усунення на рівні всієї організації
- Розширювати охоплення сканування, удосконалюючи конфігурації та робочі процеси безпеки
- Захищати CI/CD-конвеєри та GitHub Actions, забезпечуючи безпеку ідентичностей, раннерів, дозволів і секретів
- Зменшувати ризики ланцюга постачання програмного забезпечення завдяки перевірці actions, контролю залежностей, фіксації версій actions і підтвердженню походження артефактів
- Оцінювати Terraform та інші засоби інфраструктури як коду на наявність недоліків безпеки
- Працювати з командами ІТ-платформи над розвитком сканування IaC і безпечних практик розгортання
- Зіставляти засоби безпеки застосунків із вимогами HIPAA, HITRUST і HITECH та допомагати проводити регулярні аудити
- Співпрацювати з розробниками для усунення вразливостей шляхом ефективного виправлення або зниження ризиків
- Створювати, розгортати й підтримувати рішення SAST, DAST і керування вразливостями
- Допомагати в реагуванні на інциденти безпеки застосунків, аналізі першопричин і плануванні усунення проблем
- Допомагати проводити ініціативи з підвищення обізнаності команд розробки щодо безпечного програмування
- Підтримувати ширші інженерні завдання з безпеки, зокрема керування вразливостями, реагування на інциденти та безпеку ідентичностей і керування доступом
Вимоги
- Бажана вища освіта в галузі інформаційної безпеки, комп’ютерних наук або суміжної дисципліни; також може враховуватися еквівалентний досвід
- Щонайменше п’ять років досвіду в безпеці застосунків або інженерії безпеки
- Практичний досвід захисту CI/CD-конвеєрів і GitHub Actions, зокрема SAST і DAST, аналізу результатів сканування коду, секретів і залежностей, дозволів раннерів і робочих процесів, а також ризиків ланцюга постачання сторонніх actions
- Досвід виявлення неправильних конфігурацій безпеки в Terraform або інших засобах інфраструктури як коду
- Робочі знання платформ SIEM, EDR/XDR і DLP, включно з розгортанням, налаштуванням і розслідуванням сповіщень
- Розуміння архітектури Zero Trust і її застосування до безпеки застосунків, ідентичностей та керування доступом
- Глибоке знання вимог HIPAA, HITECH і HITRUST, що стосуються безпеки застосунків
- Досвід забезпечення безпеки API, особливо інтеграцій з іншими системами охорони здоров’я
- Попередній досвід захисту хмарних середовищ; бажаний Azure, знання AWS буде перевагою
- Готовність брати участь у чергуваннях із реагування на інциденти
- Бажані сертифікати GWAPT, OSWE, GPEN або сертифікати з безпеки хмарних середовищ Azure/AWS; CISSP або HCISPP будуть перевагою, але не замінюють практичного досвіду роботи з інструментами
- Бажане знайомство з HL7 або порівнюваними стандартами медичних даних
Переваги
- Медичне, стоматологічне страхування, страхування зору, життя та непрацездатності за рахунок роботодавця
- Пенсійний план із внеском компанії
- Щорічна програма участі компанії в прибутку
- Бюджет на особистий розвиток і професійне навчання
- Культура співпраці та відкритості на робочому місці
- Структурована двотижнева програма адаптації
- Комплексна програма наставництва