TherapyNotes, LLC phát triển phần mềm quản lý hoạt động cho các chuyên gia chăm sóc sức khỏe hành vi, bao gồm nhà tâm lý học, chuyên gia trị liệu, bác sĩ tâm thần và nhân viên công tác xã hội. Nền tảng tích hợp của công ty kết hợp các công cụ lên lịch, chăm sóc sức khỏe từ xa, hồ sơ sức khỏe điện tử, thanh toán và cổng thông tin khách hàng, giúp các cơ sở thực hành sức khỏe tâm thần quản lý công việc lâm sàng và hành chính trong một hệ thống bảo mật. Công ty kết hợp dịch vụ hỗ trợ khách hàng với hoạt động phát triển sản phẩm liên tục, dựa trên phản hồi từ các chuyên gia sử dụng phần mềm.
Kỹ sư an ninh mạng, Bảo mật ứng dụng (Làm việc từ xa tại Pennsylvania)
Bảo vệ các ứng dụng SaaS chăm sóc sức khỏe hành vi của TherapyNotes trong toàn bộ vòng đời phát triển phần mềm và các quy trình CI/CD. Dẫn dắt công tác quản lý lỗ hổng, bảo mật đám mây và tuân thủ các quy định y tế.
Hoa Kỳ
Pennsylvania110.000 $ – 150.000 $ / năm
Từ xaToàn thời gianTrung cấpCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhKỹ sư phần mềmMô tả
- Dẫn dắt công tác bảo mật ứng dụng trong toàn bộ vòng đời phát triển phần mềm và quy trình CI/CD
- Phối hợp với các nhóm phát triển để tích hợp các biện pháp bảo mật vào toàn bộ quy trình SDLC và CI/CD
- Áp dụng các tiêu chuẩn và thực tiễn lập trình an toàn nhằm bảo vệ tính bảo mật, toàn vẹn và khả dụng của dữ liệu khách hàng
- Thực hiện đánh giá bảo mật, rà soát mã nguồn và lập mô hình mối đe dọa
- Quản lý GitHub Advanced Security và điều tra các phát hiện từ hoạt động quét mã nguồn, bí mật và thành phần phụ thuộc
- Phân tích các xu hướng lỗ hổng lặp lại và đề xuất phương án khắc phục trên toàn tổ chức
- Mở rộng phạm vi quét đồng thời tinh chỉnh cấu hình và quy trình bảo mật
- Bảo vệ quy trình CI/CD và GitHub Actions bằng cách bảo mật danh tính, runner, quyền hạn và bí mật
- Hạn chế rủi ro từ chuỗi cung ứng phần mềm thông qua việc rà soát action, kiểm soát thành phần phụ thuộc, ghim phiên bản action và xác minh nguồn gốc artifact
- Đánh giá Terraform và các mã hạ tầng khác để phát hiện điểm yếu bảo mật
- Phối hợp với các nhóm nền tảng CNTT để nâng cao hoạt động quét IaC và thực tiễn triển khai an toàn
- Đối chiếu các biện pháp kiểm soát bảo mật ứng dụng với yêu cầu của HIPAA, HITRUST và HITECH, đồng thời hỗ trợ các đợt kiểm toán định kỳ
- Phối hợp với các nhà phát triển để xử lý lỗ hổng bằng cách vá lỗi hoặc giảm thiểu rủi ro hiệu quả
- Xây dựng, triển khai và duy trì các giải pháp SAST, DAST và quản lý lỗ hổng
- Hỗ trợ ứng phó sự cố bảo mật ứng dụng, phân tích nguyên nhân gốc rễ và lập kế hoạch khắc phục
- Hỗ trợ triển khai các sáng kiến nâng cao nhận thức về lập trình an toàn cho các nhóm phát triển
- Hỗ trợ các hoạt động kỹ thuật bảo mật rộng hơn, bao gồm quản lý lỗ hổng, ứng phó sự cố và bảo mật danh tính và quyền truy cập
Yêu cầu
- Ưu tiên ứng viên có bằng cử nhân về an ninh thông tin, khoa học máy tính hoặc lĩnh vực liên quan, nhưng có thể xem xét kinh nghiệm tương đương
- Tối thiểu năm năm kinh nghiệm về bảo mật ứng dụng hoặc kỹ thuật bảo mật
- Có kinh nghiệm thực tế trong việc bảo mật quy trình CI/CD và GitHub Actions, bao gồm SAST và DAST, phân loại và xử lý phát hiện về mã nguồn, bí mật và thành phần phụ thuộc, quyền của runner và workflow, cũng như rủi ro chuỗi cung ứng từ action bên thứ ba
- Có kinh nghiệm xác định các cấu hình sai về bảo mật trong Terraform hoặc các mã hạ tầng khác
- Có kiến thức thực tế về các nền tảng SIEM, EDR/XDR và DLP, bao gồm triển khai, tinh chỉnh và điều tra cảnh báo
- Hiểu về kiến trúc Zero Trust và việc áp dụng kiến trúc này vào bảo mật ứng dụng và quyền truy cập danh tính
- Nắm vững các yêu cầu của HIPAA, HITECH và HITRUST liên quan đến bảo mật ứng dụng
- Có kinh nghiệm về bảo mật API, đặc biệt là các hoạt động tích hợp với hệ thống chăm sóc sức khỏe khác
- Từng bảo mật môi trường đám mây; ưu tiên Azure và biết AWS là một lợi thế
- Có thể tham gia lịch trực ứng phó sự cố
- Các chứng chỉ như GWAPT, OSWE, GPEN hoặc chứng chỉ bảo mật đám mây Azure/AWS là lợi thế; CISSP hoặc HCISPP là điểm cộng nhưng không thay thế kinh nghiệm thực tế với các công cụ
- Ưu tiên ứng viên quen thuộc với HL7 hoặc các tiêu chuẩn dữ liệu chăm sóc sức khỏe tương đương
Phúc lợi
- Bảo hiểm y tế, nha khoa, thị lực, nhân thọ và thương tật do công ty chi trả
- Kế hoạch hưu trí có khoản đóng góp từ công ty
- Chương trình chia sẻ lợi nhuận hằng năm của công ty
- Ngân sách phát triển cá nhân và đào tạo chuyên môn
- Văn hóa làm việc cởi mở và hợp tác
- Chương trình hội nhập có cấu trúc kéo dài hai tuần
- Chương trình cố vấn toàn diện