Merkezi: Hindistan

Şirket Hakkında Zenara Health, akıl sağlığı hizmetlerinin erişilebilirliğini ve kalitesini artırmayı amaçlayan teknoloji tarafından yönetilen bir akıl sağlığı örgütüdür. Yapay zeka ile çalışan platformları profesyonel klinik bakım ile birleştirerek, hem hastalar hem de sağlayıcılar için mükemmel bir dijital deneyim yaratan kişiselleştirilmiş ve etkili akıl sağlığı çözümleri sunuyoruz. Sadece bir bölümden farklı olarak, bir yeni başlayan olarak çalışıyoruz. Bu Rolü Neden Var Bu pozisyon şirketin ilk savunma hattıdır. Sistemlerin sürekli tehdit altında olduğu varsayımı altında çalışacaksınız, esnek, denetlenebilir ve doğal olarak güvenli bir altyapı oluşturacaksınız. Başlatıcıda en risk bilinci yüksek kişi olacaksınız - ve bu tam olarak bizim istediğimiz şeydir. Diğerleri özellik dağıtımına odaklanırken, hasta verilerinin güvenliğini, düzenleme uyumluluğunu ve sistem bütünlüğünü önceliklendireceksiniz. Rolü Hakkında DevOps anlayışınız "Ben ara sıra kubectl uygulamasını yürütüyorum" ile sınırlıysa, bu pozisyon muhtemelen sizin için değildir. Bu rol, hızı güvenliğe öncelik veren veya güvenliği daha sonra ele alınacak bir sonraki düşünce olarak görenlere uygun değildir. Zenara'da, hasta verilerinin korunması ve sistem bütünlüğünün korunması hızlı dağıtıma öncelik verir. Ekipimiz klinik verileri yöneten, yapay zeka çalışma akışlarını işleten ve sigorta faturalarını işleme alan bir platform geliştirme sürecindedir - hepsi gerçek psikiyatrik uygulamalara hizmet eden HIPAA-düzenlenmiş bir ortam içinde.

Altyapımız işlevsel; ancak, güvenlik öncelikli bir bakış açısıyla sahip olacak bir kişiden yoksunuz. Şu anda CI/CD sahibine, kapsamlı bir güvenlik duruşuna veya basit çalışma süresi kontrollerinin ötesine uzanan bir izlemeye sahip değiliz. Eğer HIPAA müfettişleri yarın gelirse, incelemeye dayanabileceğiz - ama bu hoş bir deneyim olmayacaktır. Zenara'nın altyapısından, güvenlik duruşundan ve uyumluluk mühendisliğinden sorumlu olacaksınız - her şeyden en alttan. Bu CI/CD boru hatları, HIPAA uyumlu dağıtım otomasyonu, izleme ve alarm sistemleri, siber güvenlik önlemleri ve tehdit savunması, erişim kontrolleri ve denetim kayıtları - "bir sağlık şirketinin güvenli işleyişini sağlayan temel unsurların" tüm spektrumu dahildir. Ancak, rolünüz sadece bakımdan öteye gidecektir. Ayrıca AI platformumuz için model servisini kapsayan, AI iş yüklerini ölçeklendiren ve üretim AI boru hatlarını destekleyen altyapı geliştireceksiniz. İkili bir göreve sahip olacaksınız: platformun istikrarını ve güvenliğini sağlamakla birlikte AI için gerekli altyapıyı ölçeklendirmek. Bu, gerçek uyumluluk yükümlülükleri ve gerçek kullanıcılarla sağlık AI şirketi içinde yeşil alan altyapı mühendisliği için eşsiz bir fırsattır. Temel ilkelerden sistemler tasarlayacaksınız, mimari seçimler yapacaksınız, büyüme ve uyumluluk denetimlerinde bizi yönlendirecek en iyi uygulamaları oluşturacaksınız ve son güvenlik kapıcısı olarak hizmet edeceksiniz. Sahip Olacağınız Ne? 1.

Sanal Güvenlik ve Tehdit Savunması Tehdit modellemeyi yönetecek, saldırı yüzeyini azaltacak, sızıntı tespit etmeye bakacak, zayıf nokta yönetimini yönetecek ve olay tepkilerini planlayacaksınız. Altyapı ve güvenlik risklerinin son gözetmeni olacaksınız, güvenlik veya uyumluluk kriterlerini karşılamayan yayınlar durdurma yetkisine sahip olacaksınız. Hasta verilerinin güvenliği pazarlık konusu değildir. 2. CI/CD ve Uygulama Otomatikleştirmesi Tüm Zenara ürünleri için CI/CD boru hatlarını tasarlayacak ve uygulayacaksınız, uygulama otomasyonu kuracak, çevreleri yönetecek ve kalite sınırlarını belirleyeceksiniz. Hedefiniz kaotik yayınlar ve ekibin güvenle ve tutarlı bir şekilde - güvenlik tehlikeye girmeden - uygulayabilmesini sağlayacak bir sistem oluşturmak. 3. Güvenlik Durumu ve HIPAA Uyumluluğu Tüm Zenara sistemlerinde HIPAA uyumlu bir güvenlik durumu geliştirecek ve sürdüreceksiniz. Bu erişim kontrollerini uygulamayı, gizlilikleri yönetmeyi, denetim loglarını tutmak ve şifreleme standartlarını uygulamayı içerir. Bürokratik yavaşlamaları önlerken, düzenleyici gereksinimlere uymamıza yardımcı olacaksınız. 4. Gözlem, Uyarı ve Olay Tepkileri Kullanıcıları etkilemeden önce sorunları önleyici olarak tespit etmek için izleme ve uyarı yetenekleri yaratacaksınız. Olay tepki protokollerini oluşturacaksınız, hizmet seviyesi hedeflerini (SLO) tanımlayacaksınız ve güvenilirlik ölçütlerini izleyecektir. Çağrı rotasyonunu yönetecek ve yaygın olaylar için runbooks geliştireceksiniz. 5.

AI Altyapı Desteği Model hizmetleri, GPU teminatı (gerekirse) ve AI iş yükleri için otomatik ölçeklendirme dahil AI altyapı ihtiyaçlarını karşılayacaksınız. Altyapı üretim AI' yi verimli ve güvenli bir şekilde desteklemesini sağlamak için AI Başkanı ile işbirliği yapacaksınız. 6. Cloud Altyapı Yönetimi Maliyetleri optimizasyon, güvenilirlik, afet kurtarma ve kapasite planlaması üzerine odaklanarak bulut altyapısını (AWS/ Azure) denetleyeceksiniz. Maliyetler, performans ve uyumluluk yükümlülükleri arasında denge bulan mimari kararlar vereceksiniz. 7. SOC 2 Hazırlık Fon toplamaya yaklaştığımızda SOC 2 Tip II hazırlığının öncülüğünü yapacaksınız, gerekli kontrolleri uygulayacaksınız, kanıt toplama organizasyonunu organize edeceksiniz ve denetçilerle iletişime geçeceksiniz. Uyumluluğun ad hoc bir tedbir yerine entegre bir süreç haline gelmesini sağlayacaksınız. 8. Güvenlik Olayları Tepkileri Güvenlik Olayları Tepkilerini üstleneceksiniz, prosedürleri oluşturacaksınız, düzenli güvenlik değerlendirmeleri yapacaksınız ve olaylara ortaya çıktıklarında tepki vereceksiniz. Çabalarınız organizasyonun güvenliği sonradan düşünmek yerine temel bir disiplin olarak tanımlamasına yardımcı olacaktır. İlk 90 Gününüz Hafta 1- 2: Kendinizi mevcut altyapı, dağıtım süreçleri ve güvenlik durumuna tam olarak daldıracaksınız. En önemli güvenlik zayıf noktalarını ve kritik boşlukları tespit edeceksiniz. Etkin dinleme ve içgörü dolu sorular yoluyla ilişkiler kuracaksınız. Ay 1: Temel izleme ve alarm sistemlerini kuracaksınız. CI/CD ro' yu açıklayacaksınız.