CONCEPT SOLUTIONS LLC
TruDataRx
Lead de DevOps
Descripción
ACERCA DE TRUDATARX
TruDataRx, Inc. utiliza datos clínicos objetivos para ayudar a sus clientes a mejorar la eficacia clínica y reducir los costes de los beneficios farmacéuticos para sus miembros. Somos independientes de todos los actores de las industrias de fabricación y distribución farmacéutica, lo que nos permite servir mejor a nuestros clientes.
Valoramos las siguientes características en los miembros de nuestro equipo:
- Mentalidad abierta: base de nuestra cultura, que influye en los comportamientos correctos y conduce a resultados
- Espíritu emprendedor: la capacidad de hacer las cosas con recursos que no controlas
- Humildad: sentirse profundamente cómodo al saber cuándo no se sabe algo y al hacer preguntas
- Colaboración: siempre damos el beneficio de la duda de que cada persona tiene algo que aportar
Resumen del puesto
El responsable de DevOps es un líder técnico práctico encargado de supervisar las funciones de DevOps y TI de TruDataRx, impulsar todos los programas de seguridad y cumplimiento, y garantizar la fiabilidad, seguridad y escalabilidad de la infraestructura en la nube de la empresa. Este puesto es responsable de la postura de cumplimiento de SOC2 y HIPAA de la organización y gestiona a los contratistas de infraestructura técnica y al proveedor de TI externo responsable de las operaciones diarias de TI. El candidato ideal se siente igual de cómodo estableciendo la dirección estratégica que arremangándose para ejecutar tareas en un entorno de ritmo rápido y consciente de los recursos.
Funciones esenciales
- Liderazgo de DevOps: Poseer y desarrollar la función de DevOps, incluyendo tuberías de CI/CD (GitHub Actions, Azure DevOps), orquestación de contenedores (Kubernetes) e infraestructura como código (Terraform) en entornos de Microsoft Azure y AWS. Contribuir activamente de forma práctica, incluyendo el apoyo a la migración en curso de AWS a Azure.
- Seguridad y cumplimiento: Actuar como propietario interno de los programas de cumplimiento de SOC2 y HIPAA de TruDataRx, incluyendo liderar los ciclos anuales de auditoría de SOC2, mantener los controles e impulsar mejoras de seguridad continuas en toda la organización.
- Respuesta a incidentes de seguridad: Liderar el proceso de detección, contención, respuesta y análisis posterior a incidentes de seguridad. Desarrollar, mantener y probar regularmente el plan de respuesta a incidentes de la empresa.
- Supervisión de proveedores de TI: Gestionar al proveedor de TI externo responsable del aprovisionamiento de portátiles, la gestión básica de cuentas y el soporte de TI diario. Asegurarse de que todas las actividades de los proveedores se alineen con las hojas de ruta técnicas, de seguridad y de cumplimiento de TruDataRx.
- Optimización de costes de infraestructura: Poseer la presupuestación de la infraestructura en la nube en Azure y AWS. Supervisar el gasto, identificar oportunidades de optimización e impulsar la eficiencia de costes sin comprometer la fiabilidad o la seguridad.
- Gestión de relaciones con proveedores: Evaluar, seleccionar y gestionar proveedores de herramientas de infraestructura y seguridad. Exigir a terceros el cumplimiento de las obligaciones contractuales, los SLA y los estándares de cumplimiento de TruDataRx.
- Operaciones de cumplimiento: Impulsar la adhesión de TI a marcos críticos de atención sanitaria y seguridad de datos, manteniendo específicamente el cumplimiento de HIPAA y SOC 2 en todos los sistemas.
- Colaboración interfuncional: Asociarse con Ingeniería, Producto y el liderazgo ejecutivo para alinear la estrategia de infraestructura con los objetivos de negocio. Comunicar claramente los riesgos, prioridades y progresos de la infraestructura a las partes interesadas no técnicas.
- Otras funciones según sea necesario.*
*Esta descripción del puesto no está diseñada para cubrir o contener una lista exhaustiva de actividades, deberes o responsabilidades que se requieren del empleado. Los deberes, responsabilidades y actividades pueden cambiar o pueden asignarse otros nuevos en cualquier momento con o sin previo aviso.
Requisitos
- 5 a 8+ años de experiencia en infraestructura, DevOps o ingeniería de plataformas, con al menos 2 años en un puesto de dirección o liderazgo senior
- Experiencia supervisando operaciones de TI y gestión de proveedores
- Experiencia demostrada liderando una organización a través de una auditoría SOC2 Tipo II; conocimiento actual de los controles SOC2 y el ciclo de vida de auditoría
- Experiencia práctica con los requisitos de salvaguardas técnicas de HIPAA en un entorno alojado en la nube
- Profunda competencia con Microsoft Azure; conocimiento práctico de AWS (la experiencia con la migración de AWS a Azure es una gran ventaja)
- Sólidas habilidades de infraestructura como código con Terraform
- Experiencia a nivel de producción con Kubernetes y orquestación de contenedores
- Experiencia práctica con herramientas de CI/CD, incluyendo GitHub Actions y/o Azure DevOps
- Experiencia demostrada en monitorización, registro y pila de observabilidad: monitorización, registro y gestión del rendimiento (por ejemplo, Datadog, Prometheus, Grafana, ELK/Splunk)
- Experiencia en la gestión de presupuestos de infraestructura en la nube e impulso de la optimización de costes
- Capacidad demostrada para gestionar proveedores externos y exigirles el cumplimiento de estándares técnicos, de seguridad y de cumplimiento
- Experiencia en la contratación y desarrollo de talento de ingeniería
- Capacidad para trabajar eficazmente en un entorno de startup de ritmo rápido y consciente de los recursos con un alto grado de autonomía
- Experiencia en la definición, implementación y prueba regular de una estrategia integral de recuperación ante desastres y continuidad del negocio, incluyendo el establecimiento de objetivos de tiempo de recuperación (RTO) y objetivos de punto de recuperación (RPO).
- Experiencia demostrada con principios de ingeniería de fiabilidad (SRE): definición y cumplimiento de indicadores de nivel de servicio (SLI) y objetivos de nivel de servicio (SLO), gestión de presupuestos de error y priorización activa de la reducción de trabajo pesado para el equipo de ingeniería.
- Experiencia con la incorporación de herramientas de seguridad, incluyendo:
- Integración de DevSecOps: Incorporación de pruebas de seguridad (SAST/DAST) directamente en las tuberías de CI/CD.
- Gestión de identidad y acceso (IAM): Experiencia en la gestión de sistemas IAM complejos nativos de la nube en Azure/AWS, especialmente la gestión de acceso privilegiado.
Requisitos estándar de la empresa
- Capacidad para trabajar bien con otros en un entorno colaborativo
- Capacidad para hacer las cosas con recursos que no controlas
- Disposición a admitir que no sabes algo y pedir ayuda
- Mostrar curiosidad constante y un impulso para resolver problemas
- Mostrar deseo de aprender y crecer de forma continua
Cualificaciones preferidas
- Certificaciones relevantes: Por ejemplo, certificaciones de Azure o AWS (por ejemplo, Solutions Architect, DevOps Engineer), o certificaciones de seguridad (por ejemplo, CISSP, CISM).
- Experiencia en infraestructura de datos: la experiencia con servicios de bases de datos gestionados, almacenamiento de datos (por ejemplo, Snowflake, Azure SQL Data Warehouse) o plataformas de big data sería una gran ventaja.
