TherapyNotes, LLC phát triển phần mềm quản lý hoạt động cho các chuyên gia chăm sóc sức khỏe hành vi, bao gồm nhà tâm lý học, chuyên gia trị liệu, bác sĩ tâm thần và nhân viên công tác xã hội. Nền tảng tích hợp của công ty kết hợp các công cụ lên lịch, chăm sóc sức khỏe từ xa, hồ sơ sức khỏe điện tử, thanh toán và cổng thông tin khách hàng, giúp các cơ sở thực hành sức khỏe tâm thần quản lý công việc lâm sàng và hành chính trong một hệ thống bảo mật. Công ty kết hợp dịch vụ hỗ trợ khách hàng với hoạt động phát triển sản phẩm liên tục, dựa trên phản hồi từ các chuyên gia sử dụng phần mềm.
Kỹ sư bảo mật đám mây — Làm việc từ xa tại Pennsylvania
Bảo vệ nền tảng SaaS về sức khỏe hành vi của TherapyNotes trên hạ tầng Azure, khối lượng công việc Kubernetes và các hệ thống định danh. Dẫn dắt hoạt động tuân thủ đám mây, ứng phó sự cố và vận hành bảo mật Zero Trust.
Hoa Kỳ
Pennsylvania110.000 $ – 150.000 $ / năm
Từ xaToàn thời gianTrung cấpCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhKỹ sư bảo mậtMô tả
- Quản lý và bảo mật hạ tầng đám mây tập trung vào Azure cùng các ứng dụng đám mây
- Bảo vệ khối lượng công việc được đóng gói và môi trường Kubernetes thông qua chính sách mạng, định danh khối lượng công việc, biện pháp phòng vệ khi chạy và quét hình ảnh
- Chịu trách nhiệm và cải thiện hoạt động quản lý tình trạng bảo mật đám mây bằng cách phát hiện và khắc phục cấu hình sai
- Bảo mật các quy trình hạ tầng dưới dạng mã bằng Terraform và OpenTofu với kiểm soát truy cập, quản lý bí mật và phê duyệt triển khai
- Quản trị Microsoft Entra ID bằng Conditional Access, Entitlement Management và quyền truy cập đặc quyền đúng lúc
- Rà soát thiết kế mạng và các thay đổi kết nối, tư vấn cho các nhóm IT và SRE về phân đoạn mạng và luồng dữ liệu nhạy cảm
- Vận hành các công cụ truy cập mạng Zero Trust và bảo mật biên
- Quản lý các nền tảng SIEM, DLP, E/XDR và quản lý lỗ hổng
- Giám sát cảnh báo, xử lý và chuyển cấp sự cố, đồng thời tham gia lịch trực ứng phó sự cố
- Thực hiện phân tích mối đe dọa, đánh giá lỗ hổng và đánh giá rủi ro; ghi nhận phát hiện, giám sát việc giảm thiểu và báo cáo tiến độ cho lãnh đạo
- Xây dựng truy vấn, tập lệnh, tích hợp và quy trình tự động nhằm tăng cường hoạt động bảo mật đám mây
- Phối hợp với các nhóm phát triển để tích hợp bảo mật vào SDLC và các quy trình CI/CD
- Thực hiện định kỳ việc rà soát cấu hình đám mây và quyền truy cập nhằm phục vụ tuân thủ
- Hỗ trợ các hoạt động GRC thông qua kiểm toán và đánh giá bảo mật
Yêu cầu
- Ưu tiên bằng cử nhân về an toàn thông tin, khoa học máy tính hoặc lĩnh vực liên quan; chấp nhận kinh nghiệm tương đương
- Ít nhất năm năm kinh nghiệm về kỹ thuật bảo mật đám mây hoặc vị trí liên quan
- Kinh nghiệm thực hành chuyên sâu trong việc bảo mật hạ tầng và ứng dụng đám mây; ưu tiên kinh nghiệm với Azure, kinh nghiệm với AWS là một lợi thế
- Kinh nghiệm thực tế về bảo mật mạng và hiểu biết vững về kiến trúc, kết nối, phân đoạn mạng và kiểm soát tường lửa
- Kinh nghiệm bảo vệ khối lượng công việc được đóng gói và môi trường Kubernetes, bao gồm chính sách mạng, định danh khối lượng công việc và bảo mật khi chạy
- Kinh nghiệm quản lý tình trạng bảo mật đám mây và khắc phục cấu hình sai trên đám mây
- Kinh nghiệm bảo mật các nền tảng điều phối hạ tầng dưới dạng mã thông qua kiểm soát truy cập, quản lý bí mật và phê duyệt triển khai, sử dụng Terraform hoặc OpenTofu
- Kinh nghiệm quản trị Microsoft Entra ID, bao gồm Conditional Access, Entitlement Management và quyền truy cập đặc quyền đúng lúc
- Kinh nghiệm với các công cụ Zero Trust hoặc SASE như Cloudflare Zero Trust, WAF và Gateway
- Kiến thức về các khung NIST, ISO 27001, CIS, HITRUST và PCI DSS
- Có khả năng thực hiện đánh giá bảo mật, quản lý lỗ hổng và ứng phó sự cố
- Kiến thức vững về Windows, Linux và bảo mật thiết bị đầu cuối
- Ưu tiên chứng chỉ chuyên ngành như CISSP, SSCP, Security+ hoặc chứng chỉ bảo mật đám mây Azure hay AWS
- Quen thuộc với các công cụ GitOps như Argo và Flux để triển khai Kubernetes an toàn
- Biết các ngôn ngữ lập trình hoặc tập lệnh là một lợi thế
Phúc lợi
- Bảo hiểm y tế, nha khoa, thị lực, nhân thọ và khuyết tật do công ty chi trả
- Chương trình hưu trí có khoản đóng góp từ công ty
- Chương trình chia sẻ lợi nhuận hằng năm của công ty
- Ngân sách dành cho phát triển cá nhân và đào tạo
- Môi trường làm việc cởi mở và hợp tác
- Chương trình hội nhập có cấu trúc kéo dài hai tuần
- Chương trình cố vấn toàn diện