Індыя

Пра кампанію Zenara Health - гэта арганізацыя па ахове здароўя, якая працуе на аснове тэхналогій, якая мае на мэце палепшыць даступнасць і якасць паслуг па псіхічным здароўі. Інтэграваўшы платформы, якія працуюць на аснове штучнага інтэлекту, з прафесійнай клінічнай дапамогай, мы прапануем персаналізаваныя і эфектыўныя рашэнні па ахове здароўя, ствараючы гладкі лічбавы досвед для пацыентаў і прадаўцоў. Мы працуем як стартап, адрозны ад простага аддзела. Чаму існуе гэтая роля Гэтая пазіцыя служыць як першая лінія абароны кампаніі. Вы будзеце працаваць пад прымусам, што сістэмы пастаянна пад пагрозай, ствараючы інфраструктуру, якая з'яўляецца гнуткаю, ацэначнай і натуральна бяспечнай. Вы будзеце найбольш рызыкоўнай асобай у стартапе - і гэта менавіта тое, што мы патрабуем. У той час як іншыя сканцэнтраваны на распрацоўцы функцый, вы будзеце прыярытэтным для бяспекі дадзеных пацыента, адпаведнасці правілам і сістэмнай цэласнасці. Пра ролю Калі ваша разуменне DevOps абмяжоўваецца "Я час ад часу выконваю kubectl apply", гэтая пазіцыя, верагодна, не для вас. Гэтая роля не падыходзіць для тых, хто прыярытэт хуткасць над бяспекай або разглядаць бяспеку як паслядоўную думку, якая будзе вырашана пазней. У Zenara, абарона дадзеных пацыента і падтрыманне цэласнасці сістэмы мае перавагу перад хуткім разгортваннем. Наша каманда ў працэсе распрацоўкі платформы, якая кіруе клінічнымі дадзенымі, кіруе працэсамі працы з штучным інтэлектам і апрацоўвае страхавыя рахункі - усё ў рэгуляванай HIPAA асяроддзі, якая абслугоўвае рэальныя псіхіятрычныя практыкі.

Наша інфраструктура працуе, але нам не хапае чалавека, які б прыняў на сябе адказнасць за яе з пункту гледжання бяспекі. У нас няма спецыялізаванага ўладальніка CI/CD, поўнай абароны і маніторынгу, які б выходзіць за рамкі простых праверак часу працы. Калі б аўдытары HIPAA прыехалі заўтра, мы б вытрымалі гэты маніторынг - але гэта не было б прыемным досведам. Вы будзеце адказваць за інфраструктуру Zenara, абарону і інжынернае забеспячэнне адпаведнасці - усё з нуля. Гэта ўключае ў сябе канвееры CI/CD, аўтаматызацыю разгортвання, адпаведную HIPAA, сістэмы маніторынгу і папярэджання, меры кібербяспекі і абароны ад пагроз, кантроль доступу і рэгістрацыю рэвізіі - поўны спектр "неабходных элементаў, якія забяспечваюць бяспечную працу медыцынскай кампаніі". Аднак ваша роля будзе выходзіць за рамкі простага абслугоўвання. Вы таксама будзеце развіваць інфраструктуру для нашай платформы ИИ, уключаючы мадэльнае абслугоўванне, масштабаванне нагрузак ИИ і падтрымку прадукцыйных канвеераў ИИ. Вы будзеце мець двойчы мандат: забяспечыць стабільнасць і бяспеку платформы, а таксама будаваць неабходную інфраструктуру для ИИ ў вялікім маштабе. Гэта ўнікальная магчымасць для інжынернага забеспячэння інфраструктуры ў медыцынскай кампаніі ИИ з сапраўднымі абавязацельствамі па адпаведнасці і рэальнымі карыстальнікамі. Вы будзеце распрацоўваць сістэмы з фундаментальных прынцыпаў, рабіць архітэктурныя выбары, усталёўваць лепшыя практыкі, каб кіраваць намі праз рост і агляды адпаведнасці, і служыць як найвышэйшы ахоўнік бяспекі. Што вы будзеце мець 1.

Кібербяспека і абарона ад пагроз Вы будзеце кіраваць мадэляваннем пагроз, зніжаць паверхні атакі, назіраць за выяўленнем уцечак, кіраваць кіраваннем уразлівасцямі і планаваць адказы на інцыдэнт. Вы будзеце апошнім рэвізітарам інфраструктуры і рызыкі бяспекі, маючы ўладу спыніць выпускі, якія не задавальняюць патрабаванням бяспекі або адпаведнасці. Бяспека дадзеных пацыента не падлягае перагаворам. 2. CI/CD і аўтаматызацыя разгортвання Вы будзеце распрацоўваць і ўводзіць CI/CD канвееры для ўсіх прадуктаў Zenara, усталёўваць аўтаматызацыю разгортвання, кіраваць асяроддзямі і ўсталёўваць парогі якасці. Ваша мэта - ліквідаваць хаотычныя выпускі і ўсталяваць сістэму, якая дазваляе камандзе разгортваць упэўнена і паслядоўна - без шкоды бяспецы. 3. Безпека і адпаведнасць HIPAA Вы будзеце развіваць і падтрымліваць адпаведную HIPAA пазіцыю бяспекі ва ўсіх сістэмах Zenara. Гэта ўключае ў сябе ўвядзенне кантролю доступу, кіраванне сакрэтамі, захаванне журналаў агляду і прымяненне стандартаў шыфравання. Вы будзеце забяспечваць нашы рэгуляцыйныя патрабаванні, пазбягаючы бюракратычных запавольванняў. 4. Назіранне, папярэджанне і адказ на інцыдэнт Вы будзеце ствараць магчымасці назірання і папярэджання для праактыўнага выяўлення праблем, перш чым яны паўплываюць на карыстальнікаў. Вы будзеце ўсталёўваць пратаколы адказаў на інцыдэнт, вызначаць мэты ўзроўню абслугоўвання (SLO), і назіраць за метрыкай надзейнасці. Вы будзеце кіраваць ротацыяй па выкліку і распрацоўваць runbooks для звычайных інцыдэнтаў. 5.

Вы будзеце адказваць на патрэбы інфраструктуры AI, уключаючы мадэль абслугоўвання, GPU прапанаванне (калі неабходна), і аўта- масштабаванне для AI workloads. Вы будзеце супрацоўнічаць з кіраўніком AI, каб гарантаваць, што інфраструктура падтрымлівае вытворчасць AI эфектыўна і бяспечна. 6. Cloud Infrastructure Management Вы будзеце назіраць за cloud інфраструктуры (AWS / Azure), засяроджваючыся на кошт аптымалізацыі, надзейнасць, аднаўлення пасля аварыі, і планаванне магутнасці. Вы будзеце прымаць архітэктурныя рашэнні, якія знаходзяць баланс паміж коштам, прадукцыйнасцю і адпаведнасці абавязацельстваў. 7. SOC 2 Гатовасць Вы будзеце на чале SOC 2 Type II гатоўнасці, як мы падыходзім да фінансавання, укаранення неабходных кантролю, арганізацыі збору доказаў, і сувязі з аўдытарамі. Вы будзеце забяспечваць адпаведнасць становіцца інтэграванай працэсам, а не ad hoc меру. 8. Security Incident Response Вы будзеце адказваць за адказ на інцыдэнт бяспекі, устанаўліваць працэдуры, праводзіць рэгулярныя ацэнкі бяспекі, і адказваць на інцыдэнт, як яны ўзнікаюць. Вашы намаганні дапамогуць арганізацыі прызнаць бяспеку як асноўную дысцыпліну, а не паслядоўнасць. Вашыя першыя 90 дзён Тыдзень 1-2: цалкам занурыцца ў бягучай інфраструктуры, працэсы разгортвання, і бяспекі становішча. Вызначыць найбольш значныя рызыкі бяспекі і крытычнае адхіленне. Будаваць зносіны праз актыўнае слуханне і ўважлівыя запытаў. Месяц 1: Наладзіць асноўныя сістэмы маніторынгу і папярэджання. Напісаць CI / CD ro.