Senior Security Engineer II - Application Security

Должность: Старший инженер по безопасности II - Безопасность приложений Местоположение: Вашингтон, округ Колумбия / удаленно

Старший инженер по безопасности II будет отвечать за проектирование, внедрение и поддержку служб безопасности, поддерживающих наш бизнес. Вы поймете, что данные и автоматизация являются важными составляющими нашей миссии, и будете знать, как активно использовать эти составляющие в масштабе. Помимо технической экспертизы, мы ценим людей, которые могут эффективно сотрудничать с различными командами, добиваясь значимых результатов и дополнительно повышая безопасность нашего цифрового ландшафта.

Мы гибки в отношении географического положения, и идеальный кандидат будет комфортно работать удаленно/из дома в США или из нашего главного офиса в Бетесде, штат Мэриленд.

Основные обязанности: Кросс-функциональное взаимодействие для проектирования, создания и эксплуатации решений, которые постоянно улучшают и автоматизируют наши возможности обеспечения безопасности Использование данных для понимания тенденций, показателей и возможностей улучшения нашей безопасности, а затем помощь в реализации этих возможностей с заинтересованными сторонами Руководство и совершенствование усилий по реагированию на инциденты/проблемы, руководство анализом, сдерживанием и стратегиями смягчения последствий в кросс-функциональной среде для обеспечения эффективного разрешения и устранения инцидентов/проблем безопасности Помощь в разработке и уточнении документации по безопасности, относящейся к нашей Программе безопасности, такой как политики, стандарты, базовые конфигурации и стандартные операционные процедуры Наставничество и обучение младших инженеров или аналитиков

Минимальные требования: Степень бакалавра/техника (или выше) в области компьютерных наук, информационных технологий, кибербезопасности или смежной области; 10 лет опыта работы в сфере безопасности без степени 6+ лет опыта в обеспечении безопасности и развертывании приложений в облачных нативных средах 3+ года опыта работы в специализированной роли по безопасности приложений с акцентом на создание безопасных процессов SDLC и DevSecOps

Предпочтительные знания, навыки и/или способности: Безопасность приложений Знание систем в сфере медицинских технологий, таких как электронные медицинские карты, клинические данные, PHI и т. д.; предпочтителен прямой опыт. Опыт проектирования, разработки и развертывания крупномасштабных распределенных систем. Обширный опыт выявления, оценки и триангуляции уязвимостей с использованием методологий и инструментов статического/динамического тестирования безопасности приложений (SAST/DAST). Подтвержденный опыт проведения обзоров кода и моделирования угроз. Обширный опыт разработки автоматизированных систем тестирования и проверки безопасности с использованием Terraform, Cloudformation, Python и т. д. Уверенное владение языками программирования, такими как Python, R, C++, Javascript. Обширный опыт работы в среде разработки программного обеспечения AWS/Azure/GCP. Подтвержденный опыт внедрения средств контроля безопасности для веб-приложений SaaS, таких как API Security, WAF и т. д. Глубокие знания в области искусственного интеллекта/LLM и архитектур машинного обучения, а также лучшие практики их обеспечения безопасности. Глубокие знания OWASP Top 10 уязвимостей, а также лучшие практики их сдерживания и устранения. Хорошее знакомство с серверными веб-технологиями (например: Java, Python, Scala, C#, C++, Go). 4+ года опыта работы в качестве доверенного технического лица, принимающего решения, в командной среде, ориентированной на краткосрочную и долгосрочную ценность для бизнеса Предпочтителен опыт работы с системами в сфере медицинских технологий, такими как электронные медицинские карты, клинические данные и т. д.

Физические требования Необходимо иметь возможность сидеть в течение длительного времени

Кто мы: Aledade PBC, корпорация, действующая в общественных интересах, стремится расширить возможности самой трансформационной части нашего ландшафта здравоохранения — независимой первичной медико-санитарной помощи. Мы были основаны в 2014 году, и с тех пор стали крупнейшей сетью независимой первичной медико-санитарной помощи в стране, помогая практикам, медицинским центрам и клиникам предоставлять лучшую помощь своим пациентам и преуспевать в системе оплаты, основанной на ценности. Кроме того, создавая контракты, основанные на ценности, с широким кругом планов медицинского страхования, мы стремимся изменить традиционную модель оплаты по факту оказания услуг. Наша работа укрепляет преемственность медицинской помощи, согласует стимулы и гарантирует, что врачи первичного звена получают оплату за то, что они делают лучше всего — за поддержание здоровья пациентов. Если вы хотите помочь создать систему здравоохранения, которая хороша для пациентов, хороша для медицинских учреждений и хороша для общества — и если вы стремитесь присоединиться к культуре сотрудничества, инклюзивности и удаленной работы — вы пришли по адресу.

Что это значит для вас? В Aledade PBC вы станете частью творческой культуры, движимой страстью к решению сложных проблем с уважением, непредвзятостью и желанием учиться. Вы будете сотрудничать с членами команды, которые привносят широкий спектр опыта, интересов, происхождения, убеждений и достижений в свою работу — и которые объединены общей страстью к общественному здравоохранению и приверженностью миссии Aledade.

В дополнение к отпуску для поддержки баланса между работой и личной жизнью и удовольствия, мы предлагаем следующий комплексный пакет льгот, разработанный для общего благополучия наших сотрудников:

Гибкий график работы и возможность удаленной работы доступны для многих должностей Медицинская, стоматологическая и офтальмологическая страховка, оплачиваемая до 80% для сотрудников, иждивенцев и партнеров Обширный план отпусков (21 день PTO в первый год) Два оплачиваемых дня волонтерства и 11 оплачиваемых праздников 12 недель оплачиваемого отпуска по уходу за ребенком для всех новоиспеченных родителей Шесть недель оплачиваемого отпуска после шести лет работы Программа образовательной помощи и Программа возмещения расходов клиническим сотрудникам 401(k) с соответствием до 4% Опционы на акции И многое другое!

В Aledade PBC мы не просто принимаем различия, мы их празднуем! Мы стремимся привлекать, развивать и удерживать высококвалифицированных специалистов, представляющих разнообразные сообщества, где мы живем и работаем. Aledade стремится создать разнообразную среду и гордится тем, что является работодателем с равными возможностями. Политика и решения Aledade в области занятости основаны на заслугах, квалификации, производительности и потребностях бизнеса. Все квалифицированные кандидаты получат рассмотрение на предмет трудоустройства независимо от возраста, расы, цвета кожи, национального происхождения, пола (включая беременность, роды или медицинские состояния, связанные с беременностью или родами), гендерной идентичности или выражения, религии, физических или психических нарушений, медицинского состояния, юридически защищенной генетической информации, семейного положения, статуса ветерана или сексуальной ориентации.