Selia: India

Zenara Health është një organizatë e kujdesit shëndetësor mendor e drejtuar nga teknologjia, që synon të përmirësojë aksesimin dhe cilësinë e shërbimeve të shëndetit mendor. Duke integruar platformat e drejtuara nga AI me kujdesin klinik profesional, ne ofrojmë zgjidhje të personalizuara dhe efektive të shëndetit mendor, duke krijuar një përvojë dixhitale të lehtë për pacientët dhe furnizuesit. Ne operojmë si një kompani e re, e dalluar nga një departament i thjeshtë. Pse ekziston ky rol Ky pozicion shërben si vija e parë e mbrojtjes së kompanisë. Ju do të operoni nën supozimin se sistemet janë vazhdimisht nën kërcënim, duke krijuar një infrastrukturë që është e qëndrueshme, e auditueshme dhe e sigurtë në natyrë. Ju do të jeni personi më i ndërgjegjshëm për rrezikun në kompaninë e re — dhe kjo është pikërisht ajo që ne kërkojmë. Ndërsa të tjerët përqëndrohen në lëshimin e funksioneve, ju do të paraprioritzoni sigurinë e të dhënave të pacientëve, përputhshmërinë me rregullat dhe integritetin e sistemit. Për Rolin Nëse kuptimi juaj i DevOps është i kufizuar në "Unë herë pas here ekzekuto kubectl aplikoj," ky pozicion ndoshta nuk është për ju. Ky rol nuk është i përshtatshëm për ata që i japin përparësi shpejtësisë ndaj sigurisë ose e shohin sigurinë si një mendim të pastër që duhet trajtuar më vonë. Në Zenara, ruajtja e të dhënave të pacientëve dhe mbajtja e integritetit të sistemit merr përparësi ndaj zbatimit të shpejtë. Ekipi ynë është në procesin e zhvillimit të një platforme që menaxhon të dhënat klinike, operon rrjedhat e punës AI, dhe proceson faturimin e sigurimeve — të gjitha brenda një mjedisi të rregulluar nga HIPAA që përmbush praktikat e vërteta psikiatrike.

Infrastruktura jonë është operative; megjithatë, na mungon një individ që do të marrë pronësi me një perspektivë sigurie-para së gjithash. Ne aktualisht nuk kemi një pronar të dedikuar CI/CD, një qëndrim tërësor sigurie, apo mbikqyrje që shtrihet përtej kontrolleve të thjeshta të kohës së punës. Nëse auditorët e HIPAA do të mbërrinin nesër, ne mund të përballonim shqyrtimin — por nuk do të ishte një përvojë e këndshme. Ju do të jeni përgjegjës për infrastrukturën e Zenara, qëndrimin e sigurisë, dhe inxhinieri të përputhjes — gjithçka nga baza. Kjo përfshin tubacionet CI/CD, automatizimin e shpërndarjes së përputhshme me HIPAA, sistemet e mbikqyrjes dhe të alarmimit, masat e sigurisë kibernetike dhe mbrojtjen e kërcënimeve, kontrollet e hyrjes, dhe regjistrimin e auditimit — spektrin e plotë të "elementeve thelbësore që sigurojnë funksionimin e sigurtë të një kompanie të kujdesit shëndetësor." Megjithatë, roli juaj do të shkojë përtej mirëmbajtjes së thjeshtë. Ju gjithashtu do të zhvilloni infrastrukturën për platformën tonë AI, duke përfshirë modelin e shërbyes, shkallëzimin e ngarkesave të punës AI, dhe mbështetjen e tubacioneve të prodhimit AI. Ju do të keni një mandat të dyfishtë: të siguroni stabilitetin dhe sigurinë e platformës ndërsa ndërtoni infrastrukturën e nevojshme për AI në shkallë. Kjo përfaqëson një mundësi unike për inxhinieri të infrastrukturës së fushës së gjelbër brenda një kompanie të kujdesit shëndetësor AI me detyrime të vërteta të përputhjes dhe përdorues të vërtetë. Ju do të krijoni sisteme nga parimet themelore, do të bëni zgjedhje arkitekturore, do të vendosni praktikat më të mira për të na udhëzuar nëpërmjet rritjes dhe auditimeve të përputhjes, dhe do të shërbeni si dera e sigurisë së fundit. Çfarë do të zotëroni 1.

Cybersecurity & Threat Defense Do të menaxhosh modelet e kërcënimeve, do të reduktosh sipërfaqet e sulmit, do të mbikqyrësh zbulimin e intruzionit, do të menaxhonësh vulnerabilitetet dhe do të planifikosh përgjigjet ndaj incidenteve. Do të jesh vlerësuesi përfundimtar për infrastrukturën dhe rrezikun e sigurisë, duke pasur autoritetin për të ndalur lëshimet që nuk përmbushin kriteret e sigurisë apo të përputhjes. Siguria e të dhënave të pacientëve është e panegociueshme. 2. CI/CD dhe Automatizimi i Shpërndarjes Do të dizajnosh dhe zbatojësh kanalet CI/CD për të gjitha produktet Zenara, duke krijuar automatikimin e shpërndarjes, duke menaxhuar mjedisin dhe duke vendosur pragun e cilësisë. Qëllimi yt është të eleminosh lëshimet kaotike dhe të krijosh një sistem që lejon ekipin të shpërndajë me besim dhe konsistent — pa komprometuar sigurinë. 3. Siguria dhe përputhja me HIPAA Do të zhvillosh dhe mbash një qëndrim sigurie të përputhshëm me HIPAA në të gjithë sistemet Zenara. Kjo përfshin zbatimin e kontrolleve të aksesit, menazhimin e sekreteve, mbajtjen e regjistrave të auditimit dhe zbatimin e standardeve të kriptimit. Do të sigurosh përmbajtjen tonë ndaj kërkesave të rregullave duke shmangur ngadalësimin burokratik. 4. Monitorimi, alarmimi dhe përgjigjet ndaj incidenteve Do të krijosh mundësi monitorimi dhe alarmimi për të identifikuar çështjet para se ato të prekin përdoruesit. Do të vendosësh protokollet e përgjigjeve ndaj incidenteve, do të përcaktosh objektivat e nivelit të shërbimit (SLO), dhe do të monitorosh metrikat e besueshmërisë. Do të udhëheqësh rotimin në thirrje dhe do të zhvillosh runbooks për incidentet e zakonshme. 5.

AI Infrastructure Support Do të trajtosh nevojat e infrastrukturës AI, duke përfshirë modelin e shërbimit, furnizimin e GPU (nëse është e nevojshme) dhe autoscalering për ngarkimet e punës AI. Do të bashkëpunosh me kreun e AI për të siguruar që infrastruktura të mbështesë AI të prodhimit në mënyrë të efektshme dhe të sigurt. 6. Cloud Infrastructure Management Do të mbikqyrësh infrastrukturën cloud (AWS/Azure), duke u fokusuar në optimizimin e kostos, besueshmërinë, rimëkëmbjen e fatkeqësive dhe planifikimin e kapacitetit. Do të marrësh vendime arkitektonike që gjejnë një ekuilibër midis kostos, performancës dhe detyrimeve të përputhjes. 7. SOC 2 Readiness Do të udhëheqësh SOC 2 Type II përgatitjen kur ne afrohemi të mbledhim fonde, zbatoj kontrollet e nevojshme, organizoj mbledhjen e provave dhe lidhja me auditorët. Do të sigurosh që përputhja të bëhet një proces i integruar sesa një masë ad hoc. 8. Security Incident Response Do të marrësh përgjegjësinë për përgjigjen ndaj incidenteve të sigurisë, vendosjen e procedurave, kryerjen e vlerësimeve të rregullta të sigurisë dhe përgjigjen ndaj incidenteve kur ato ndodhin. Përpjekjet e tua do të ndihmojnë organizatën të njohë sigurinë si një disiplinë thelbësore sesa një pas mendimit. 90 Ditët e para Java 1-2: Zhyte plotësisht veten në infrastrukturën aktuale, proceset e shpërndarjes dhe qëndrimin e sigurisë. Identifiko vulnerabilitetet më të rëndësishme të sigurisë dhe boshllëqet kritike. Ndërto raport nëpërmjet dëgjimit aktiv dhe pyetjeve të mprehta. Muaji 1: Krijo sistemet bazë të mbikqyrjes dhe të alarmimit. Përshkroi CI/CD ro.