Vereinigte Staaten
CONCEPT SOLUTIONS LLC
TruDataRx
DevOps Lead
Vereinigte Staaten
Austin, Texas, Vereinigte Staaten
SQLAWSKubernetesTerraform
Automatische Übersetzung. Prüfe das Original.
Unternehmensbeschreibung
ÜBER TRUDATARX
TruDataRx, Inc. nutzt objektive klinische Daten, um Kunden dabei zu unterstützen, die klinische Wirksamkeit zu verbessern und die Kosten für Apothekenleistungen für ihre Mitglieder zu senken. Wir sind unabhängig von allen Akteuren der pharmazeutischen Herstellungs- und Vertriebsindustrie, was es uns ermöglicht, unsere Kunden bestmöglich zu betreuen.
Wir schätzen die folgenden Eigenschaften bei unseren Teammitgliedern:
- Outward Mindset – das Fundament unserer Kultur, das die richtigen Verhaltensweisen beeinflusst und zu Ergebnissen führt
- Unternehmerisches Denken – die Fähigkeit, Dinge mit Ressourcen zu erreichen, die man nicht direkt kontrolliert
- Bescheidenheit – die tiefe Sicherheit, zu wissen, wann man etwas nicht weiß, und Fragen zu stellen
- Zusammenarbeit – wir gehen immer davon aus, dass jede Person einen Beitrag leisten kann
Zusammenfassung der Position
Der DevOps Lead ist eine praxisorientierte technische Führungskraft, die für die Überwachung der DevOps- und IT-Funktionen von TruDataRx verantwortlich ist, alle Sicherheits- und Compliance-Programme vorantreibt und die Zuverlässigkeit, Sicherheit sowie Skalierbarkeit der Cloud-Infrastruktur des Unternehmens sicherstellt. Diese Rolle verantwortet die SOC2- und HIPAA-Compliance-Position der Organisation und verwaltet technische Infrastruktur-Auftragnehmer sowie den externen IT-Dienstleister, der für den täglichen IT-Betrieb zuständig ist. Der ideale Kandidat ist gleichermaßen in der Lage, strategische Richtungen vorzugeben als auch aktiv bei der Umsetzung in einem schnelllebigen, ressourcenbewussten Umfeld mitzuarbeiten.
Wesentliche Aufgaben
- DevOps-Führung: Verantwortung für die Weiterentwicklung der DevOps-Funktion, einschließlich CI/CD-Pipelines (GitHub Actions, Azure DevOps), Container-Orchestrierung (Kubernetes) und Infrastructure-as-Code (Terraform) in Microsoft Azure- und AWS-Umgebungen. Aktive praktische Mitarbeit, einschließlich der Unterstützung bei der laufenden Migration von AWS zu Azure.
- Sicherheit & Compliance: Interne Verantwortung für die SOC2- und HIPAA-Compliance-Programme von TruDataRx, einschließlich der Leitung der jährlichen SOC2-Audit-Zyklen, der Pflege von Kontrollen und der Förderung kontinuierlicher Sicherheitsverbesserungen im gesamten Unternehmen.
- Reaktion auf Sicherheitsvorfälle: Leitung der Erkennung, Eindämmung, Reaktion und des Post-Mortem-Prozesses bei Sicherheitsvorfällen. Entwicklung, Pflege und regelmäßige Prüfung des Incident-Response-Plans des Unternehmens.
- IT-Dienstleister-Management: Steuerung des externen IT-Dienstleisters, der für die Bereitstellung von Laptops, grundlegende Kontoverwaltung und den täglichen IT-Support zuständig ist. Sicherstellung, dass alle Aktivitäten des Dienstleisters mit den technischen, Sicherheits- und Compliance-Roadmaps von TruDataRx übereinstimmen.
- Optimierung der Infrastrukturkosten: Verantwortung für die Budgetierung der Cloud-Infrastruktur über Azure und AWS hinweg. Überwachung der Ausgaben, Identifizierung von Optimierungsmöglichkeiten und Steigerung der Kosteneffizienz ohne Beeinträchtigung der Zuverlässigkeit oder Sicherheit.
- Management von Dienstleisterbeziehungen: Bewertung, Auswahl und Verwaltung von Anbietern für Infrastruktur- und Sicherheitstools. Sicherstellung, dass Dritte ihre vertraglichen Verpflichtungen, SLAs und die Compliance-Standards von TruDataRx einhalten.
- Compliance-Betrieb: Sicherstellung der IT-Einhaltung kritischer Rahmenwerke für das Gesundheitswesen und die Datensicherheit, insbesondere die Aufrechterhaltung der HIPAA- und SOC 2 Compliance über alle Systeme hinweg.
- Funktionsübergreifende Zusammenarbeit: Partnerschaft mit Engineering, Produktmanagement und der Geschäftsführung, um die Infrastrukturstrategie mit den Geschäftszielen in Einklang zu bringen. Klare Kommunikation von Infrastrukturrisiken, Prioritäten und Fortschritten an nicht-technische Stakeholder.
- Sonstige Aufgaben nach Bedarf.*
*Diese Stellenbeschreibung ist nicht dazu gedacht, eine umfassende Liste aller Aktivitäten, Pflichten oder Verantwortlichkeiten abzudecken, die vom Mitarbeiter erwartet werden. Aufgaben, Verantwortlichkeiten und Aktivitäten können sich jederzeit mit oder ohne Vorankündigung ändern oder neue können zugewiesen werden.
Anforderungen
- 5–8+ Jahre Erfahrung in der Infrastruktur-, DevOps- oder Plattform-Entwicklung, davon mindestens 2 Jahre in einer leitenden oder Senior-Führungsposition
- Erfahrung in der Überwachung des IT-Betriebs und im Dienstleistermanagement
- Nachgewiesene Erfahrung in der Leitung einer Organisation durch ein SOC2 Typ II Audit; aktuelles Wissen über SOC2-Kontrollen und den Audit-Lebenszyklus
- Praktische Erfahrung mit den technischen Sicherheitsanforderungen von HIPAA in einer Cloud-gehosteten Umgebung
- Fundierte Kenntnisse in Microsoft Azure; Arbeitskenntnisse in AWS (Erfahrung mit der Migration von AWS zu Azure ist ein starkes Plus)
- Starke Fähigkeiten im Bereich Infrastructure-as-Code mit Terraform
- Erfahrung auf Produktionsebene mit Kubernetes und Container-Orchestrierung
- Praktische Erfahrung mit CI/CD-Tools, einschließlich GitHub Actions und/oder Azure DevOps
- Nachgewiesene Erfahrung mit Monitoring, Logging und Observability-Stacks: Überwachung, Protokollierung und Leistungsmanagement (z. B. Datadog, Prometheus, Grafana, ELK/Splunk)
- Erfahrung in der Verwaltung von Cloud-Infrastrukturbudgets und der Förderung der Kostenoptimierung
- Nachgewiesene Fähigkeit, externe Dienstleister zu verwalten und sie auf technische, Sicherheits- und Compliance-Standards zu verpflichten
- Erfahrung in der Rekrutierung und Entwicklung von Engineering-Talenten
- Fähigkeit, effektiv in einem schnelllebigen, ressourcenbewussten Startup-Umfeld mit einem hohen Maß an Autonomie zu arbeiten
- Erfahrung in der Definition, Implementierung und regelmäßigen Prüfung einer umfassenden Strategie für Disaster Recovery und Business Continuity, einschließlich der Festlegung von Recovery Time Objectives (RTO) und Recovery Point Objectives (RPO).
- Nachgewiesene Erfahrung mit SRE-Prinzipien: Definition und Einhaltung von Service Level Indicators (SLIs) und Service Level Objectives (SLOs), Verwaltung von Fehlerbudgets und aktive Priorisierung der Reduzierung von manuellem Aufwand (Toil) für das Engineering-Team.
- Erfahrung mit der Einbindung von Sicherheitstools, einschließlich:
- DevSecOps-Integration: Einbindung von Sicherheitstests (SAST/DAST) direkt in die CI/CD-Pipelines.
- Identity and Access Management (IAM): Erfahrung in der Verwaltung komplexer Cloud-nativer IAM-Systeme über Azure/AWS hinweg, insbesondere im Bereich Privileged Access Management.
Unternehmensstandardanforderungen
- Fähigkeit, gut mit anderen in einem kollaborativen Umfeld zusammenzuarbeiten
- Fähigkeit, Dinge mit Ressourcen zu erreichen, die man nicht direkt kontrolliert
- Bereitschaft, zuzugeben, wenn man etwas nicht weiß, und um Hilfe zu bitten
- Ständige Neugier und Tatendrang bei der Problemlösung zeigen
- Den Wunsch zeigen, kontinuierlich zu lernen und zu wachsen
Bevorzugte Qualifikationen
- Relevante Zertifizierungen: Z. B. Azure- oder AWS-Zertifizierungen (z. B. Solutions Architect, DevOps Engineer) oder Sicherheitszertifizierungen (z. B. CISSP, CISM).
- Erfahrung mit Dateninfrastruktur: Erfahrung mit verwalteten Datenbankdiensten, Data Warehousing (z. B. Snowflake, Azure SQL Data Warehouse) oder Big-Data-Plattformen wäre ein starkes Plus.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen