فهرست شهرهای هند

در مورد شرکت Zenara Health یک سازمان مراقبت از سلامت روان است که توسط تکنولوژی هدایت می‌شود، هدف آن بهبود دسترسی و کیفیت خدمات سلامت روان است. با ادغام پلتفرم‌های هوش مصنوعی با مراقبت بالینی حرفه ای، ما راه حل‌های شخصی و مؤثر سلامت روان را ارائه می‌دهیم، تجربه دیجیتالی هم برای بیماران و هم برای ارائه دهندگان را ایجاد می‌کنیم. ما به عنوان یک شرکت تازه تأسیس عمل می‌کنیم، که از یک بخش ساده متمایز است. چرا این نقش وجود دارد این موقعیت به عنوان خط دفاعی اصلی شرکت عمل می‌کند. شما تحت فرض این که سیستم‌ها به طور مداوم تحت تهدید هستند، کار می‌کنید، زیرساخت‌هایی را ایجاد می‌کنید که انعطاف‌پذیر، قابل ارزیابی و ذاتاً امن هستند. شما فرد آگاه از ریسک در شرکت تازه تأسیس خواهید بود - و این دقیقاً چیزی است که ما نیاز داریم. در حالی که دیگران بر روی انتشار ویژگی تمرکز می‌کنند، شما امنیت داده‌های بیمار، مطابقت با مقررات و سلامت سیستم را اولویت‌بندی می‌کنید. در مورد نقش اگر درک شما از DevOps محدود به "من گاهی اوقات kubectl را اجرا می‌کنم،" این موقعیت احتمالاً برای شما نیست. این نقش برای کسانی که سرعت را بر امنیت ترجیح می‌دهند یا امنیت را به عنوان یک پس‌زمینه برای بعدتر مورد توجه قرار می‌دهند، مناسب نیست. در Zenara، حفاظت از داده‌های بیمار و حفظ سلامت سیستم بر روی گسترش سریع اولویت دارد. تیم ما در حال توسعه پلتفرمی است که داده‌های بالینی را مدیریت می‌کند، جریان‌های کاری هوش مصنوعی را اجرا می‌کند و حساب بیمه را پردازش می‌کند - همه در یک محیط HIPAA-regulated که به عمل روانپزشکی واقعی خدمت می‌کند.

زیرساخت ما عملیاتی است؛ با این حال، ما به فردی نیاز داریم که با دید اول امنیت مالکیت را بگیرد. ما در حال حاضر یک مالک CI/CD اختصاصی، یک وضعیت امنیتی جامع، یا نظارتی که فراتر از بررسی‌های ساده زمان کار را پوشش می‌دهد نداریم. اگر بازرسان HIPAA فردا به اینجا بیایند، ما می‌توانیم در برابر بررسی مقاومت کنیم - اما این تجربه خوشایند نیست. شما مسئول زیرساخت Zenara، وضعیت امنیتی، و مهندسی مطابقت هستید - همه چیز از پایه. این شامل خط لوله CI/CD، خودکارسازی انتشار HIPAA-مطابق، نظارت و سیستم‌های هشدار، اقدامات امنیت سایبری و دفاع از تهدید، کنترل دسترسی، و ثبت حسابرسی - طیف کامل «عناصر ضروری که عملیات ایمن یک شرکت مراقبت‌های بهداشتی را تضمین می‌کنند». با این حال، نقش شما فراتر از نگهداری محض خواهد بود. شما همچنین زیرساخت برای پلتفرم هوش مصنوعی ما را توسعه خواهید داد، که شامل ارائه مدل، مقیاس‌بندی بارهای کاری هوش مصنوعی، و پشتیبانی از خط لوله‌های تولید هوش مصنوعی است. شما یک مأموریت دوگانه خواهید داشت: اطمینان از ثبات و امنیت پلتفرم در حالی که زیرساخت لازم برای هوش مصنوعی در مقیاس را نیز ایجاد می‌کنید. این فرصتی منحصر به فرد برای مهندسی زیرساخت‌های سبز در یک شرکت هوش مصنوعی مراقبت‌های بهداشتی با تعهدات مطابقت واقعی و کاربران واقعی است. شما سیستم‌ها را از اصول بنیادی طراحی می‌کنید، انتخاب‌های معماری انجام می‌دهید، بهترین شیوه‌ها را برای هدایت ما در طول رشد و بازرسی‌های مطابقت ایجاد می‌کنید، و به عنوان دروازه‌بان امنیت نهایی خدمت می‌کنید.

امنیت سایبری و دفاع از تهدید شما مدلسازی تهدید را مدیریت خواهید کرد، سطح حمله را کاهش خواهید داد، بر تشخیص نفوذ نظارت خواهید کرد، مدیریت آسیب‌پذیری را مدیریت خواهید کرد و پاسخ‌های حوادث را برنامه‌ریزی خواهید کرد. شما بازنگری نهایی برای زیرساخت و ریسک‌های امنیتی خواهید بود، دارای اختیار برای متوقف کردن انتشارات که معیارهای امنیت یا مطابقت را برآورده نمی‌کنند. امنیت داده‌های بیمار قابل مذاکره نیست. ۲. CI/CD و خودکارسازی انتشار شما خط لوله‌های CI/CD را برای تمام محصولات Zenara طراحی و پیاده‌سازی خواهید کرد، خودکارسازی انتشار را ایجاد خواهید کرد، محیط‌ها را مدیریت خواهید کرد و آستانه‌های کیفیت را تنظیم خواهید کرد. هدف شما حذف انتشارهای هرج و مرج است و ایجاد یک سیستم است که تیم را قادر می‌سازد تا با اعتماد و ثبات بدون تضعیف امنیت منتشر شود. ۳. وضعیت امنیت و مطابقت HIPAA شما یک وضعیت امنیتی HIPAA را در سراسر سیستم‌های Zenara توسعه و حفظ خواهید کرد. این شامل پیاده‌سازی کنترل دسترسی، مدیریت رازها، نگهداری ثبت حسابرسی و اجرای استانداردهای رمزنگاری است. شما اطمینان خواهید داد که ما به الزامات قانونی پایبند هستیم در حالی که از کندی بوروکراسی جلوگیری می‌کنیم. ۴. نظارت، هشدار و پاسخ به حوادث شما قابلیت‌های نظارت و هشدار را ایجاد خواهید کرد تا مشکلات را پیش از تأثیر گذاشتن بر کاربران شناسایی کنید. شما پروتکل‌های پاسخ به حوادث را ایجاد خواهید کرد، اهداف سطح خدمات (SLOs) را تعریف خواهید کرد و معیارهای قابل اعتماد را نظارت خواهید کرد. شما چرخش بر روی تماس را رهبری خواهید کرد و کتاب‌های راهنما برای حوادث مشترک را توسعه خواهید داد. ۵.

پشتیبانی زیرساخت هوش مصنوعی شما نیازهای زیرساخت هوش مصنوعی را شامل مدل سرویس، GPU فراهم کردن (اگر لازم باشد) و مقیاس‌بندی خودکار برای بارهای کاری هوش مصنوعی را برطرف می‌کنید. شما با رئیس هوش مصنوعی همکاری خواهید کرد تا اطمینان حاصل کنید که زیرساخت هوش مصنوعی تولید را به صورت کارآمد و امن پشتیبانی می‌کند. ۶. مدیریت زیرساخت ابری شما زیرساخت ابری (AWS / Azure) را نظارت می‌کنید، تمرکز بر بهینه‌سازی هزینه، قابل اطمینان، بازیابی پس از حادثه و برنامه‌ریزی ظرفیت. شما تصمیمات معماری را که تعادلی بین هزینه، عملکرد و تعهدات مطابقت را پیدا می‌کنند، اتخاذ می‌کنید. ۷. آماده‌باش SOC ۲ شما آماده‌باش SOC ۲ نوع II را رهبری می‌کنید، همان‌طور که ما به جمع‌آوری منابع نزدیک می‌شویم، کنترل‌های لازم را پیاده‌سازی می‌کنیم، جمع‌آوری شواهد را سازماندهی می‌کنیم و با حسابرسان ارتباط برقرار می‌کنیم. شما اطمینان خواهید داشت که تطابق یک فرایند یکپارچه به جای یک اقدام ad hoc می‌شود. ۸. پاسخ به حوادث امنیتی شما مسئولیت پاسخ به حوادث امنیتی را بر عهده می‌گیرید، رویه‌های را ایجاد می‌کنید، ارزیابی‌های امنیتی منظم را انجام می‌دهید و به حوادث در هنگام بروز پاسخ می‌دهید. تلاش‌های شما به سازمان کمک می‌کند تا امنیت را به عنوان یک رشته ضروری به جای یک بعد از فکر بشناسد. ۹۰ روز اول شما هفته ۱-۲: کاملاً خود را در زیرساخت فعلی، فرایندهای توسعه و وضعیت امنیتی غرق کنید. آسیب‌پذیری‌های امنیتی مهم و شکاف‌های حیاتی را شناسایی کنید. ارتباط را از طریق شنیدن فعال و پرسش‌های بینش‌آمیز بسازید. ماه ۱: سیستم‌های نظارت و هشدار اساسی را برپا کنید. CI / CD رو مشخص کنید.