Sídlo spoločnosti: India

Zenara Health je organizácia v oblasti duševného zdravia, ktorá je riadená technológiami a jej cieľom je zlepšiť dostupnosť a kvalitu služieb duševného zdravia. Integráciou platforiem založených na umelej inteligencii s profesionálnou klinickou starostlivosťou poskytujeme personalizované a efektívne riešenia duševného zdravia, ktoré vytvárajú plynulý digitálny zážitok pre pacientov aj poskytovateľov. Fungujeme ako startup, odlišný od obyčajného oddelenia. Prečo táto rola existuje Táto pozícia slúži ako hlavná obranná línia spoločnosti. Budete pracovať na základe predpokladu, že systémy sú neustále ohrozené, vytvárajúc infraštruktúru, ktorá je odolná, auditovateľná a prirodzene bezpečná. V startupe budete najviac vedomí rizika - a to je presne to, čo požadujeme. Zatiaľ čo iní sa sústredia na zavádzanie funkcií, uprednostníte bezpečnosť údajov o pacientoch, dodržiavanie regulačných predpisov a integritu systému. O úlohe Ak sa vaše chápanie DevOps obmedzuje na "zriedkavo vykonávam kubectl apply", táto pozícia pravdepodobne nie je pre vás. Táto úloha nie je vhodná pre tých, ktorí uprednostňujú rýchlosť pred bezpečnosťou alebo považujú bezpečnosť za neskoršiu myšlienku, ktorá sa má riešiť neskôr. V Zenare má ochrana údajov o pacientoch a udržiavanie integrity systému prednosť pred rýchlym nasadením. Náš tím je v procese vývoja platformy, ktorá spravuje klinické údaje, prevádzkuje pracovné postupy umelej inteligencie a spracováva faktúry za poistenie - všetko v prostredí regulovanom HIPAA, ktoré sa zaoberá skutočnými psychiatrickými praxmi.

Naša infraštruktúra je prevádzkovaná, chýba nám však jednotlivec, ktorý by prevzal vlastníctvo s perspektívou bezpečnosti na prvom mieste. V súčasnosti nemáme špecializovaného vlastníka CI/CD, komplexný bezpečnostný postoj alebo monitorovanie, ktoré siaha nad rámec jednoduchých kontrol prevádzkyschopnosti. Ak by zajtra prišli audítori HIPAA, mohli by sme obstáť pri kontrole - ale nebola by to príjemná skúsenosť. Budete zodpovední za infraštruktúru Zenary, bezpečnostný postoj a inžinierstvo dodržiavania predpisov - všetko od základov. To zahŕňa potrubia CI/CD, automatizáciu nasadenia v súlade s HIPAA, monitorovanie a výstražné systémy, opatrenia kybernetickej bezpečnosti a obranu pred hrozbami, kontroly prístupu a audit protokolovanie - celé spektrum "základných prvkov, ktoré zabezpečujú bezpečnú prevádzku zdravotníckej spoločnosti." Vaša úloha však bude ďaleko za hranicami obyčajnej údržby. Budete tiež vyvíjať infraštruktúru pre našu platformu AI, zahŕňajúcu modelové poskytovanie, škálovanie pracovných zaťažení AI a podporu produkčných potrubí AI. Budete mať dvojaký mandát: zabezpečiť stabilitu a bezpečnosť platformy a zároveň budovať potrebnú infraštruktúru pre AI v rozsahu. To predstavuje jedinečnú príležitosť pre inžinierstvo infraštruktúry na zelenej lúke v rámci zdravotníckej AI spoločnosti so skutočnými povinnosťami dodržiavania predpisov a skutočnými používateľmi. Budete navrhovať systémy zo základných princípov, robiť architektonické voľby, zavádzať najlepšie postupy, ktoré nás budú sprevádzať počas auditov rastu a dodržiavania predpisov, a slúžiť ako konečný bezpečnostný strážca. Čo budete vlastniť 1.

Kybernetická bezpečnosť a obrana pred hrozbami Budete riadiť modelovanie hrozieb, znižovať povrchy útokov, dohliadať na detekciu vniknutí, riešiť riadenie zraniteľností a plánovať reakcie na incidenty. Budete konečným recenzentom infraštruktúry a bezpečnostných rizík, ktorý má právomoc zastaviť vydania, ktoré nespĺňajú kritériá bezpečnosti alebo zhody. Bezpečnosť údajov pacientov je nespochybniteľná. 2. CI / CD a automatizácia nasadenia Budete navrhovať a implementovať potrubia CI / CD pre všetky produkty Zenara, zavádzať automatizáciu nasadenia, spravovať prostredia a nastavovať prahové hodnoty kvality. Vašim cieľom je eliminovať chaotické vydania a vytvoriť systém, ktorý umožní tímu nasadiť dôverne a konzistentne - bez ohrozenia bezpečnosti. 3. Bezpečnostný postoj a dodržiavanie HIPAA Budete vyvíjať a udržiavať bezpečnostný postoj v súlade s HIPAA vo všetkých systémoch Zenara. To zahŕňa implementáciu kontroly prístupu, správu tajných informácií, udržiavanie auditových protokolov a presadzovanie štandardov šifrovania. Zabezpečíte dodržiavanie regulačných požiadaviek a zároveň zabránite byrokratickým spomalenia. 4. Monitorovanie, upozorňovanie a reakcia na incidenty Budete vytvárať monitorovacie a upozorňovacie schopnosti na proaktívne identifikovanie problémov predtým, ako ovplyvnia používateľov. Zavediete protokoly reakcie na incidenty, definujete ciele úrovne služieb (SLO) a monitorujete metriky spoľahlivosti. Budete viesť rotáciu na pohotovosti a vyvíjať runbooky pre bežné incidenty. 5.

Podpora infraštruktúry AI Budete riešiť potreby infraštruktúry AI, vrátane modelového servíru, poskytovania GPU (ak je to potrebné) a automatického škálovania pre pracovné zaťaženie AI. Budete spolupracovať s vedúcim AI, aby ste zabezpečili, že infraštruktúra podporuje produkčnú AI efektívne a bezpečne. 6. Správa cloudovej infraštruktúry Budete dohliadať na cloudovú infraštruktúru (AWS / Azure), zameriavajúc sa na optimalizáciu nákladov, spoľahlivosť, obnovenie po havárii a plánovanie kapacít. Budete robiť architektonické rozhodnutia, ktoré nájdu rovnováhu medzi nákladmi, výkonom a povinnosťami dodržiavania predpisov. 7. Pripravenosť SOC 2 Budete viesť pripravenosť SOC 2 typu II, keď sa blížime k získavaniu finančných prostriedkov, implementácii potrebných kontrol, organizovaniu zhromažďovania dôkazov a spolupráci s audítormi. Zabezpečíte, že sa dodržiavanie predpisov stane integrovaným procesom a nie ad hoc opatrením. 8. Reakcia na bezpečnostné incidenty Prevezmete zodpovednosť za reakciu na bezpečnostné incidenty, zavádzanie postupov, vykonávanie pravidelných bezpečnostných hodnotení a reagovanie na incidenty, keď sa vyskytnú. Vaše úsilie pomôže organizácii uznať bezpečnosť ako základnú disciplínu a nie ako dodatočnú myšlienku. Vaše prvé 90 dní Týždeň 1-2: Plne sa ponorte do súčasnej infraštruktúry, procesov nasadenia a bezpečnostného stavu. Identifikujte najvýznamnejšie bezpečnostné zraniteľnosti a kritické medzery. Vytvorte vzťah prostredníctvom aktívneho počúvania a prehľadných otázok. Mesiac 1: Nastavte základné monitorovacie a výstražné systémy. Načrtnite CI / CD ro.