
TherapyNotes, LLC رویّاتی صحت کے ماہرین، جن میں ماہرینِ نفسیات، تھراپسٹس، نفسیاتی ماہرین اور سماجی کارکن شامل ہیں، کے لیے پریکٹس مینجمنٹ سافٹ ویئر تیار کرتی ہے۔ اس کا مربوط پلیٹ فارم شیڈولنگ، ٹیلی ہیلتھ، الیکٹرانک ہیلتھ ریکارڈز، بلنگ اور کلائنٹ پورٹل کے ٹولز کو یکجا کرتا ہے، تاکہ ذہنی صحت کی پریکٹسز ایک محفوظ نظام میں طبی اور انتظامی کاموں کا انتظام کر سکیں۔ کمپنی صارفین کی معاونت کو سافٹ ویئر استعمال کرنے والے ماہرین کی آراء سے رہنمائی حاصل کرنے والی مسلسل مصنوعات کی ترقی کے ساتھ مربوط کرتی ہے۔
سائبر سکیورٹی انجینئر، ایپلیکیشن سکیورٹی (پنسلوانیا میں ریموٹ)
SDLC اور CI/CD پائپ لائنز کے دوران TherapyNotes کی رویّاتی صحت سے متعلق SaaS ایپلیکیشنز کو محفوظ بنائیں۔ کمزوریوں کے انتظام، کلاؤڈ سکیورٹی اور صحتِ عامہ کی تعمیل کی کوششوں کی قیادت کریں۔
$110,000 – $150,000 / سال
ریموٹکل وقتیدرمیانی سطحسینئرمطلوبہ زبان: انگریزیسافٹ ویئر انجینئرتفصیل
- سافٹ ویئر ڈویلپمنٹ لائف سائیکل اور CI/CD پائپ لائن میں ایپلیکیشن سکیورٹی کی قیادت کریں
- SDLC اور CI/CD ورک فلو میں سکیورٹی طریقۂ کار شامل کرنے کے لیے ڈویلپمنٹ ٹیموں کے ساتھ کام کریں
- صارفین کے ڈیٹا کی رازداری، سالمیت اور دستیابی کے تحفظ کے لیے محفوظ کوڈنگ کے معیارات اور طریقۂ کار نافذ کریں
- سکیورٹی اسیسمنٹس، کوڈ ریویوز اور تھریٹ ماڈلنگ کی مشقیں انجام دیں
- GitHub Advanced Security کا انتظام کریں اور کوڈ، سیکرٹ اور ڈپینڈنسی اسکیننگ کے نتائج کی تحقیقات کریں
- بار بار سامنے آنے والی کمزوریوں کے رجحانات کا تجزیہ کریں اور ادارے بھر میں تدارکی طریقوں کی تجاویز دیں
- اسکیننگ کا دائرہ وسیع کرتے ہوئے سکیورٹی کنفیگریشنز اور ورک فلو کو بہتر بنائیں
- شناخت، رنرز، اجازتوں اور سیکرٹس کو محفوظ بنا کر CI/CD پائپ لائنز اور GitHub Actions کا تحفظ کریں
- ایکشن ریویوز، ڈپینڈنسی کنٹرولز، ایکشن پننگ اور آرٹیفیکٹ پروویننس کے ذریعے سافٹ ویئر سپلائی چین کے خطرات محدود کریں
- Terraform اور دیگر انفراسٹرکچر-ایز-کوڈ میں سکیورٹی کمزوریوں کا جائزہ لیں
- IaC اسکیننگ اور محفوظ ڈپلائمنٹ طریقۂ کار کو آگے بڑھانے کے لیے IT پلیٹ فارم ٹیموں کے ساتھ کام کریں
- ایپلیکیشن سکیورٹی کنٹرولز کو HIPAA، HITRUST اور HITECH کی ضروریات سے ہم آہنگ کریں اور باقاعدہ آڈٹس میں مدد دیں
- مؤثر پیچنگ یا تدارک کے ذریعے کمزوریوں کو دور کرنے کے لیے ڈویلپرز کے ساتھ شراکت کریں
- SAST، DAST اور کمزوریوں کے انتظام کے حل تیار، ڈپلائے اور برقرار رکھیں
- ایپلیکیشن سکیورٹی کے واقعات کے ردِعمل، بنیادی وجہ کے تجزیے اور تدارکی منصوبہ بندی میں مدد دیں
- ڈویلپمنٹ ٹیموں کے لیے محفوظ کوڈنگ سے متعلق آگاہی کے اقدامات کی فراہمی میں مدد کریں
- کمزوریوں کے انتظام، واقعات کے ردِعمل اور شناخت و رسائی کی سکیورٹی سمیت وسیع تر سکیورٹی انجینئرنگ سرگرمیوں میں مدد دیں
تقاضے
- انفارمیشن سکیورٹی، کمپیوٹر سائنس یا متعلقہ شعبے میں بیچلر ڈگری کو ترجیح دی جائے گی، تاہم مساوی تجربے پر غور کیا جا سکتا ہے
- ایپلیکیشن سکیورٹی یا سکیورٹی انجینئرنگ میں کم از کم پانچ سال کا تجربہ
- CI/CD پائپ لائنز اور GitHub Actions کو محفوظ بنانے کا عملی تجربہ، جس میں SAST اور DAST، کوڈ/سیکرٹ/ڈپینڈنسی نتائج کی جانچ، رنر اور ورک فلو اجازتیں، اور تیسرے فریق کے ایکشنز کے سپلائی چین خطرات شامل ہیں
- Terraform یا دیگر انفراسٹرکچر-ایز-کوڈ میں سکیورٹی کی غلط کنفیگریشنز کی شناخت کا تجربہ
- SIEM، EDR/XDR اور DLP پلیٹ فارمز کا عملی علم، جس میں ڈپلائمنٹ، ٹیوننگ اور الرٹ کی تحقیقات شامل ہیں
- زیرو ٹرسٹ آرکیٹیکچر اور ایپلیکیشن سکیورٹی و شناختی رسائی میں اس کے اطلاق کی سمجھ
- ایپلیکیشن سکیورٹی پر اثرانداز ہونے والی HIPAA، HITECH اور HITRUST ضروریات کا مضبوط علم
- API سکیورٹی کا تجربہ، خصوصاً دیگر صحتِ عامہ کے نظاموں کے ساتھ انضمام میں
- کلاؤڈ ماحول کو محفوظ بنانے کا سابقہ تجربہ؛ Azure کو ترجیح دی جائے گی اور AWS اضافی فائدہ ہے
- واقعات کے ردِعمل کی آن کال روٹیشن میں شرکت کے لیے دستیابی
- GWAPT، OSWE، GPEN یا Azure/AWS کلاؤڈ سکیورٹی اسناد جیسی سرٹیفیکیشنز مطلوب ہیں؛ CISSP یا HCISPP اضافی فائدہ ہے لیکن عملی ٹولنگ کے تجربے کا متبادل نہیں
- HL7 یا ملتے جلتے صحتِ عامہ کے ڈیٹا معیارات سے واقفیت کو ترجیح دی جائے گی
مراعات
- آجر کی طرف سے فراہم کردہ صحت، ڈینٹل، وژن، زندگی اور معذوری کی کوریج
- کمپنی کی شراکت پر مشتمل ریٹائرمنٹ پلان
- سالانہ کمپنی منافع میں شراکت کا پروگرام
- ذاتی ترقی اور پیشہ ورانہ تربیت کے لیے بجٹ
- تعاون پر مبنی اور کھلا کام کا ماحول
- منظم دو ہفتے کا آن بورڈنگ پروگرام
- جامع مینٹورشپ پروگرام