ประเทศ:

Zenara Health เป็นองค์กรด้านสุขภาพจิตที่ขับเคลื่อนด้วยเทคโนโลยี ตั้งเป้าหมายที่จะปรับปรุงความสามารถในการเข้าถึงและคุณภาพของบริการสุขภาพจิต โดยการรวมแพลตฟอร์ม AI-driven เข้ากับการรักษาพยาบาลที่มืออาชีพ เราจะนำเสนอทางออกด้านสุขภาพจิตที่เหมาะสมและมีประสิทธิภาพ สร้างประสบการณ์ดิจิตอลที่เรียบง่ายสำหรับทั้งผู้ป่วยและผู้ให้บริการ เราทำงานเป็นสตาร์ทอัพ ที่แตกต่างจากแผนกธรรมดา ทำไมบทบาทนี้มีอยู่ ตำแหน่งนี้เป็นแนวป้องกันของบริษัท คุณจะทำงานภายใต้สมมติฐานที่ว่าระบบจะถูกคุกคามตลอดเวลา สร้างโครงสร้างพื้นฐานที่แข็งแรง ตรวจสอบได้ และปลอดภัยโดยธรรมชาติ คุณจะเป็นบุคคลที่มีความรู้เกี่ยวกับความเสี่ยงมากที่สุดในสตาร์ทอัพ - และนั่นคือสิ่งที่เราต้องการ ในขณะที่คนอื่น ๆ เน้นการเปิดตัวคุณสมบัติ คุณจะให้ความสำคัญกับความปลอดภัยของข้อมูลของผู้ป่วย ความปลอดภัยของกฎหมาย และความสมบูรณ์ของระบบ เกี่ยวกับบทบาท หากความเข้าใจของคุณเกี่ยวกับ DevOps มีเพียง "ฉันบางครั้งก็ทำ kubectl apply" บทบาทนี้อาจไม่เหมาะกับคุณ บทบาทนี้ไม่เหมาะกับผู้ที่ให้ความสำคัญกับความเร็วมากกว่าความปลอดภัย หรือมองความปลอดภัยเป็นสิ่งที่ต้องคิดในภายหลัง ที่ Zenara การปกป้องข้อมูลของผู้ป่วยและรักษาความสมบูรณ์ของระบบเป็นเรื่องที่สำคัญกว่าการจัดตั้งอย่างรวดเร็ว ทีมของเรากำลังพัฒนาแพลตฟอร์มที่จัดการข้อมูลทางการแพทย์ ทำงานกับ AI workflows และกระบวนการจ่ายเงินประกันภัย - ทั้งหมดนี้อยู่ในสภาพแวดล้อมที่ถูกกำหนดโดย HIPAA ที่เหมาะสำหรับการรักษาจิตวิทยาจริงๆ

ระบบโครงสร้างพื้นฐานของเรากำลังทำงานอยู่ อย่างไรก็ตาม เราขาดบุคคลที่จะรับผิดชอบในมุมมองความปลอดภัยเป็นอันดับแรก เราไม่มีเจ้าของ CI/CD ที่มีคุณสมบัติเฉพาะตัว สถานะความปลอดภัยที่ครอบคลุม หรือการตรวจสอบที่ขยายออกไปนอกเหนือจากการตรวจสอบเวลาใช้งานที่เรียบง่าย หากผู้ตรวจสอบ HIPAA มาถึงในวันพรุ่งนี้ เราจะสามารถทนต่อการตรวจสอบได้ - แต่มันจะไม่ใช่ประสบการณ์ที่น่าพึงพอใจ คุณจะต้องรับผิดชอบโครงสร้างพื้นฐานของ Zenara สถานะความปลอดภัย และวิศวกรรมความปลอดภัย - ทุกอย่างตั้งแต่พื้นฐานขึ้นไป นี่รวมถึงท่อ CI/CD, การติดตั้งอัตโนมัติที่ปฏิบัติตาม HIPAA, การตรวจสอบและระบบแจ้งเตือน, ระบบความปลอดภัยทางไซเบอร์และระบบป้องกันภัยคุกคาม, การควบคุมการเข้าถึง และการตรวจสอบบันทึก - ทั้งหมดนี้เป็น "องค์ประกอบที่สำคัญที่ทำให้การทำงานของบริษัทด้านสุขภาพปลอดภัย" อย่างไรก็ตาม บทบาทของคุณจะยิ่งกว่าการดูแลรักษาเพียงอย่างเดียว คุณจะต้องพัฒนาโครงสร้างพื้นฐานสำหรับแพลตฟอร์ม AI ของเรา รวมถึงการให้บริการโมเดล, ปรับขนาดงาน AI และสนับสนุนการผลิตระบบโครงสร้างพื้นฐาน AI ในขนาดที่เหมาะสม คุณจะต้องมีหน้าที่สองประการ: รักษาความมั่นคงและความปลอดภัยของแพลตฟอร์มในขณะที่สร้างโครงสร้างพื้นฐานที่จำเป็นสำหรับ AI ในขนาดที่เหมาะสม นี่เป็นโอกาสที่ไม่เหมือนใครสำหรับวิศวกรรมโครงสร้างพื้นฐาน Greenfield ในบริษัท AI ด้านสุขภาพที่มีข้อตกลงความปลอดภัยที่แท้จริงและผู้ใช้จริง คุณจะต้องออกแบบระบบจากหลักการพื้นฐาน เลือกสถาปัตยกรรม สร้างการปฏิบัติที่ดีที่สุดเพื่อนำทางเราผ่านการเติบโตและตรวจสอบความปลอดภัย และเป็นผู้ดูแลความปลอดภัย

ความปลอดภัยทางไซเบอร์และการป้องกันภัยคุกคาม คุณจะจัดการการสร้างโมเดลภัยคุกคาม ลดการโจมตี ตรวจสอบการตรวจจับการบุกรุก จัดการการจัดการความเสี่ยง และวางแผนการตอบสนองต่อเหตุการณ์ คุณจะเป็นผู้ตรวจสอบสุดท้ายสำหรับโครงสร้างพื้นฐานและความเสี่ยงด้านความปลอดภัย มีอำนาจในการหยุดการปล่อยออกมาที่ไม่ตรงกับมาตรฐานความปลอดภัยหรือความปลอดภัย ความปลอดภัยของข้อมูลของผู้ป่วยเป็นสิ่งที่ไม่สามารถเจรจาได้ 2. CI/ CD และอัตโนมัติการจัดวาง คุณจะออกแบบและนำไปใช้ระบบ CI/ CD สำหรับผลิตภัณฑ์ Zenara ทั้งหมด สร้างการอัตโนมัติการจัดวางออกมา จัดการสภาพแวดล้อม และตั้งค่าระดับคุณภาพ เป้าหมายของคุณคือการกำจัดการปล่อยออกมาที่ยุ่งยาก และสร้างระบบที่ทำให้ทีมสามารถจัดวางออกมาได้อย่างมั่นใจและสม่ำเสมอ โดยไม่ทำลายความปลอดภัย 3. สถานะความปลอดภัยและความปลอดภัย HIPAA คุณจะพัฒนาและรักษาสถานะความปลอดภัยที่ตรงกับ HIPAA บนระบบ Zenara ทั้งหมด นี่รวมถึงการติดตั้งการควบคุมการเข้าถึง จัดการความลับ รักษาบันทึกการตรวจสอบ และบังคับใช้มาตรฐานการเข้ารหัส คุณจะทำให้แน่ใจว่าเราปฏิบัติตามข้อกำหนดของกฎหมายในขณะที่หลีกเลี่ยงการชะลอตัวของระบบราชการ 4. ติดตาม แจ้งเตือน และตอบสนองเหตุการณ์ คุณจะสร้างความสามารถในการติดตามและแจ้งเตือนเพื่อระบุปัญหาก่อนที่มันจะกระทบผู้ใช้ คุณจะกำหนดโปรโตคอลการตอบสนองเหตุการณ์ ตั้งค่าเป้าหมายระดับบริการ (SLO) และติดตามตัวชี้วัดความน่าเชื่อถือ คุณจะนำการเปลี่ยนแปลงการเรียกและพัฒนา runbooks สำหรับเหตุการณ์ที่พบบ่อย 5.

6. Cloud Infrastructure Management คุณจะดูแลโครงสร้างพื้นฐานของคลาวด์ (AWS/ Azure) โดยเน้นการปรับปรุงค่าใช้จ่าย ความน่าเชื่อถือ การฟื้นฟูภัยพิบัติ และวางแผนความจุ คุณจะทำการตัดสินใจทางสถาปัตยกรรมที่หาสมดุลระหว่างค่าใช้จ่าย ประสิทธิภาพ และความปลอดภัย 7. SOC2Readiness คุณจะนำการเตรียมความพร้อม SOC2Type II ไปข้างหน้า ขณะที่เราเข้าใกล้การระดมทุน ติดตั้งการควบคุมที่จำเป็น จัดทำการรวบรวมหลักฐาน และติดต่อกับผู้ตรวจสอบ คุณจะทำให้แน่ใจว่าความปลอดภัยเป็นกระบวนการที่รวมกัน ไม่ใช่เป็นแค่การตัดสินใจที่เกิดขึ้นในภายหลัง 8. Security Incident Response คุณจะรับผิดชอบการตอบสนองต่อเหตุการณ์ด้านความปลอดภัย จัดตั้งขั้นตอน จัดทำการประเมินความปลอดภัยเป็นประจำ และตอบสนองต่อเหตุการณ์เมื่อเกิดเหตุการณ์ขึ้น ความพยายามของคุณจะช่วยให้องค์กรรับรู้ถึงความปลอดภัยเป็นหลัก ไม่ใช่เป็นเรื่องที่ต้องคิดหลังๆ 90 วันแรกของคุณ สัปดาห์ที่ 1-2: ดำน้ำเข้าไปในโครงสร้างพื้นฐานปัจจุบัน กระบวนการจัดตั้ง และสถานะความปลอดภัย ระบุจุดอ่อนและช่องว่างที่สำคัญที่สุดของความปลอดภัย สร้างความสัมพันธ์ผ่านการฟังและสอบถามที่ลึกซึ้ง เดือนที่ 1: ตั้งค่าระบบการตรวจสอบและแจ้งเตือนพื้นฐาน วางรายละเอียด CI/CD ro