Штаб-квартира: Индия

О компании "Зенара Здоровье" является организацией по охране психического здоровья, которая руководствуется технологией и стремится повысить доступность и качество услуг по охране психического здоровья. Интегрируя платформы, работающие на основе АИ, в профессиональные клинические услуги, мы предоставляем персональные и эффективные решения в области психического здоровья, создавая нужную цифровую систему как для пациентов, так и для поставщиков. Мы работаем как стартап, отличный от простого департамента. Почему эта роль существует в качестве главного направления защиты компании. Вы будете действовать на основе предположения, что системы постоянно находятся под угрозой, создавая инфраструктуру, которая иногда является надежной, поддающейся проверке и по своей сути безопасной. Вы будете наиболее рискованным человеком в стартапе, и это точно то, что мы хотим. Если другие будут уделять первоочередное внимание обеспечению безопасности пациентов, то вы будете уделять приоритетное внимание безопасности данных о пациентах, соблюдению нормативных требований и целостности системы. О роли, если ваше понимание "Девоп" ограничено "я иногда выполняете кубэктл" в рамках процесса быстрого развертывания, то эта роль, вероятно, не подходит для тех, кто уделяет первоочередное внимание вопросам безопасности или безопасности, которые будут рассмотрены позднее. В Зенаре, охрана данных пациентов и

В настоящее время у нас нет специального владельца CI/CD, всеобъемлющей системы безопасности или мониторинга, которая не ограничивается простыми проверками в рабочем времени. Если аудиторы HIPAA прибудут завтра, мы сможем выдержать проверку, но это будет приятно. Вы будете отвечать за инфраструктуру Zenara, безопасность и инженерию соблюдения - все с нуля. Это включает в себя автоматизированные системы развертывания CI/CD, системы контроля и оповещения, меры по защите кибербезопасности и угрозы, контроль доступа и аудиторские работы - полный спектр "существенных элементов, обеспечивающих безопасное функционирование компании здравоохранения". Однако ваша роль будет выходить за рамки простого обслуживания. Вы будете также развивать инфраструктуру нашей платформы АИ, включая модель обслуживания, увеличение рабочей нагрузки АИ и поддержку производственных трубопроводов АИА. Вы будете иметь двойной мандат: обеспечивать стабильность и безопасность платформы, создавая при этом необходимую инфраструктуру для МА в масштабах. Это представляет собой уникальную возможность для экологии инфраструктуры в компании здравоохранения, имеющей реальные обязательства по соблюдению требований и реальных пользователей. Вы будете разрабатывать системы на основе основополагающих принципов, наилучших принципов обеспечения соблюдения требований. Вы будете разрабатывать правила, касающиеся обеспечения соблюдения требований,

Вы будете заниматься моделированием угроз, сокращением поверхностей, контролем за обнаружением проникновения, управлением уязвимостью и планированием действий в случае инцидентов. Вы будете окончательным аналитиком по вопросам инфраструктуры и рисков безопасности, обладающим полномочиями на прекращение выбросов, не отвечающих критериям безопасности или соблюдения. Безопасность данных о пациентах не подлежит обсуждению. 2. CI/CD и Automation для развертывания Вы будете разрабатывать и осуществлять трубопроводы CI/CD для всех продуктов Zenara, создавать средства автоматизации развертывания, управлять средой и устанавливать стандарты качества. Ваша цель будет состоять в ликвидации хаотических выбросов и создании системы, которая позволит группе уверенно и последовательно развертывать, не нанося ущерба безопасности. 3. Обеспечение безопасности и соблюдения требований безопасности. Вы будете разрабатывать и поддерживать гармонию безопасности, соответствующую требованиям Зенары во всех системах Зенара. Это будет включать в себя осуществление контроля доступа, управление секретами, ведение журналами аудита и обеспечение соблюдения стандартов шифрования. Вы будете обеспечивать соблюдение нормативных требований, избегая бюрократических задержек. 4. Мониторинг, предупреждение и реагирование на инциденты Вы будете создавать возможности для активного выявления проблем до их воздействия на пользователей. Вы будет устанавливать протоколы реагирования на уровне обслуживания (SL

Вы будете сотрудничать с главой МА в целях обеспечения того, чтобы инфраструктура поддерживала производство АИ эффективно и надежно. 6. Управление инфраструктурой облаков Вы будете осуществлять надзор за инфраструктурой облачных систем (AWS/Azure), уделяя особое внимание оптимизации затрат, надежности, восстановлению после бедствий и планированию потенциала. Вы будете принимать архитектурные решения, которые будут обеспечивать баланс между затратами, результатами и обязательствами по АИ. 7. SOC 2 Готовность вы будете руководить работой СОК типа II по мере приближения к сбору средств, осуществления необходимых мер контроля, организации сбора доказательств и поддержания связей с аудиторами. Вы обеспечите, чтобы соблюдение стало комплексным процессом, а не специальной мерой. 8. Меры реагирования в случае инцидентов в области безопасности Вы будете отвечать за реагирование на инциденты в области безопасности, установление процедур, проведение регулярных оценок безопасности и реагирование на инциденты по мере их возникновения. Ваши усилия помогут организации признать безопасность в качестве важной дисциплины, а не последума. Ваши первые 90 дней 1-2: полное подключение к нынешней инфраструктуре, процессам развертывания и построением системы безопасности. Выявите наиболее серьезные факторы уязвимости и критические пробелы в плане безопасности. Создание драконструирования и анализа информации.