Hindistan

Zenara Health, mental health services' accessibility and quality to improve is the goal of Zenara Health. AI-driven platforms with professional clinical care, we deliver personal and effective mental health solutions, creating a smooth digital experience for both patients and providers. We operate as a startup, distinct from a mere department. Why This Role Exists This position serves as the company's foremost defence line. You will operate under the assumption that systems are constantly under threat, crafting infrastructure that is resilient, auditable, and inherently secure. You will be the startup's most risk-aware individual - and that's exactly what we require. Others focus on feature rollout, you will prioritize patient data security, regulatory compliance, and system integrity. About the Role If your DevOps understanding is limited to "I occasionally execute kubectl apply", this position is probably not for you. This role is not suitable for those who prioritize speed over safety or view security as a later to be addressed afterthought. Zenara'da, patient data protection and system integrity maintenance takes precedence over rapid deployment. Our team is in the process of developing a platform that manages clinical data, operates AI workflows, and processes insurance billing - all within a HIPAA-regulated environment catering to real psychiatric practices.

Bizim infrastrukturumuz fəaliyyətdədir; lakin, təhlükəsizlik baxımından ilk növbədə sahiblik edəcək bir şəxsə ehtiyacımız var. Hazırda CI/CD sahibinə, geniş təhlükəsizlik mövqeyinə və ya sadə iş vaxtı yoxlamalarından daha çox monitorinqinə sahib deyilik. Əgər HIPAA auditorları sabah gəlsəydi, biz bu araşdırmaya dözə bilərdik - amma bu xoş bir təcrübə olmazdı. Siz Zenara-nın infrastrukturu, təhlükəsizlik mövqeyi və uyğunluq mühəndisliyi üçün məsul olacaqsınız - hər şeyi yerdən başlayın. Bu CI/CD boru kəmərləri, HIPAA-ya uyğun işə salma avtomatlaşdırması, monitorinq və xəbərdarlıq sistemləri, kiber təhlükəsizlik tədbirləri və təhdid müdafiəsi, giriş nəzarəti və audit loginq - "bir səhiyyə şirkətinin təhlükəsiz fəaliyyətini təmin edən vacib elementlərin" tam spektrini əhatə edir. Lakin, sizin rolunuz sadə təmirdən daha çox olacaq. Siz AI platformamızın infrastrukturunu da inkişaf etdirəcəksiniz, model xidməti, AI iş yüklərinin ölçülməsi və istehsal AI boru kəmərlərinin dəstəklənməsi daxil olmaqla. Siz ikiqat mandata sahib olacaqsınız: platformanın sabitliyi və təhlükəsizliyi təmin etməklə yanaşı AI üçün lazımi infrastrukturu da inşa edəcəksiniz. Bu, real istifadəçilər və həqiqətən də uyğunluq öhdəlikləri olan bir səhiyyə AI şirkəti daxilində greenfield infrastruktur mühəndisliyi üçün unikal bir fürsətdir. Siz sistemləri əsas prinsiplərdən quracaqsınız, arxitektura seçimləri edəcəksiniz, inkişaf və uyğunluq auditləri zamanı bizə yol göstərmək üçün ən yaxşı praktiki üsulları müəyyən edəcəksiniz və son təhlükəsizlik qapıçısı kimi xidmət edəcəksiniz. Sizin sahib olacağınız şey 1.

Kiber təhlükəsizlik və təhdid müdafiəsi Siz təhdid modelləşdirməsini idarə edəcək, hücum səthlərini azaldacaq, daxil olma aşkarlamasını nəzarət edəcək, zəiflik idarəsini idarə edəcək və hadisə cavablarını planlaşdıracaqsınız. Siz infrastruktur və təhlükəsizlik risklərinin son araşdırıcısı olacaqsınız, təhlükəsizlik və ya uyğunluq kriteriyalarını ödəyən buraxılışları dayandırmaq səlahiyyətinə sahib olacaqsınız. Xəstə məlumatlarının təhlükəsizliyi mübahisə edilə bilməz. 2. CI/CD və tətbiqetmə avtomatlaşdırması Siz bütün Zenara məhsulları üçün CI/CD borularını dizayn edib tətbiq edəcəksiniz, tətbiqetmə avtomatlaşdırmasını quracaqsınız, ətraf mühiti idarə edəcəksiniz və keyfiyyət həddi qoyacaqsınız. Hədəfiniz xaotik buraxılışları aradan qaldırmaq və komandaya təhlükəsizliyi riskə atmadan etibarlı və davamlı şəkildə tətbiq etməyə imkan verən bir sistem yaratmaqdır. 3. Təhlükəsizlik mövqeyi və HIPAA uyğunluğu Siz bütün Zenara sistemləri üzərində HIPAA uyğunluq mövqeyini inkişaf etdirəcək və saxlayacaqsınız. Bu, giriş nəzarətini tətbiq etmək, sirləri idarə etmək, audit loglarını saxlamaq və şifrləmə standartlarını tətbiq etməkdir. Siz bürokratik yavaşlamalardan qaçmaqla qanuni tələblərə əməl etməyimizi təmin edəcəksiniz. 4. Monitorinq, xəbərdarlıq və hadisə cavabı Siz istifadəçilərə təsir etməzdən əvvəl problemləri aktiv şəkildə müəyyən etmək üçün monitorinq və xəbərdarlıq qabiliyyətlərini yaradacaqsınız. Siz hadisə cavab protokollarını quracaqsınız, xidmət səviyyəsi məqsədlərini (SLO) müəyyən edəcəksiniz və etibarlılıq metrikalarını izləyəcəksiniz. Siz çağırış rotasyonunu idarə edəcəksiniz və ümumi hadisələr üçün runbooks inkişaf etdirəcəksiniz. 5.

AI Infrastructure Support Model xidməti, GPU təminatı (əgər lazımsa) və AI iş yükləri üçün avtomatik ölçülməsi daxil olmaqla AI infrastruktur ehtiyaclarını həll edəcəksiniz. Infrastrukturun AI istehsalını effektiv və təhlükəsiz şəkildə dəstəklədiyini təmin etmək üçün AI-nin rəhbəri ilə əməkdaşlıq edəcəksiniz. 6. Cloud Infrastructure Management Cloud infrastrukturunu (AWS / Azure) nəzarət edəcəksiniz, xərc optimallaşdırılması, etibarlılıq, fəlakət bərpası və qabiliyyət planlaşdırması üzərində fokuslayın. Qiymətlər, performans və uyğunluq öhdəlikləri arasında balans tapacaqsınız. 7. SOC 2 Readiness Fond toplanmasına yaxınlaşdığımızda SOC 2 Type II hazırlığının önünə keçəcəksiniz, lazımi nəzarətləri tətbiq edəcəksiniz, sübut toplanması təşkil edəcəksiniz və auditorlarla əlaqə saxlayacaqsınız. Əlavə olaraq, uyğunluğun ad-hoc ölçüsündən daha çox birləşmiş bir prosesə çevrilməsini təmin edəcəksiniz. 8. Təhlükəsizlik hadisəsi cavabı Təhlükəsizlik hadisəsi cavabını, prosedurları, müntəzəm təhlükəsizlik qiymətləndirmələrini həyata keçirəcəksiniz və hadisələrə cavab verəcəksiniz. Sənin səylərin təşkilatın təhlükəsizliyi bir sonrakı fikirdən daha çox bir əsas disiplin kimi tanımasına kömək edəcək. İlk 90 Gününüz 1-2 həftə: Hazırkı infrastruktur, işə salma prosesləri və təhlükəsizlik mövqeyini tam olaraq izləyin. Ən əhəmiyyətli təhlükəsizlik zəifliklərini və kritik boşluqlarını müəyyən edin. Aktiv dinləmə və anlayışlı sorğular vasitəsilə rapport qurmaq. 1 ay: Əsas monitorinq və xəbərdarlıq sistemlərini quracaqsınız. CI / CD ro-nu təyin edin.