تطوّر Nabla برمجيات للذكاء الاصطناعي المحيطي في مجال الرعاية الصحية، مع التركيز على تقليل أعمال التوثيق التي يضطلع بها الأطباء وغيرهم من مقدّمي الرعاية. يندمج مساعدها في سير العمل السريري لمساعدة مقدّمي الرعاية على قضاء وقت أقل في المهام الإدارية ووقت أطول مع المرضى. تُستخدم منصة الشركة في أكثر من 100 مؤسسة صحية من قِبل أكثر من 50,000 من الأطباء وغيرهم من الممارسين السريريين، مع توفير مُعلن للوقت يبلغ في المتوسط ساعتين يوميًا.
مهندس أول لأمن التطبيقات
احمِ منصة نبلا للذكاء الاصطناعي في الرعاية الصحية والبيانات السريرية من خلال تعزيز أمن التطبيقات والحماية السحابية وممارسات وكلاء الذكاء الاصطناعي الآمنة.
الوصف
- استشر فرق المنتجات من خلال مراجعات التصميم الأمني ونمذجة التهديدات للميزات، بما يشمل خيارات المصادقة والتفويض والرموز والجلسات.
- احمِ عملاء OAuth والرموز لمرة واحدة وتعدد المؤسسات ونقاط المستخدمين في Core API وحِزم SDK المضمّنة التي تستخدم postMessage.
- اكتشف ثغرات BOLA وIDOR وغيرها من ثغرات التحكم في الوصول.
- راجع نتائج أدوات SAST وSCA وفحص الأسرار والبنية التحتية كتعليمات برمجية ومراجعة الشيفرة بمساعدة الذكاء الاصطناعي، وحدد أولوياتها.
- أسند النتائج إلى المسؤولين عنها ضمن اتفاقيات مستوى الخدمة، وقلّص تراكم ثغرات التبعيات.
- نفّذ الإصلاحات الأمنية مباشرةً عند الاقتضاء.
- احمِ ميزات الذكاء الاصطناعي ونماذج اللغة الكبيرة والوكلاء الداخليين من حقن التعليمات، والوصول المفرط إلى الأدوات أو الأذونات، وكشف المعلومات الصحية المحمية، والإخفاق في إزالة الهوية، وتسريب البيانات إلى النماذج أو واجهات API.
- خطط لاختبارات اختراق لأنظمة الويب والأجهزة المحمولة والأنظمة الإدارية الخلفية ونفّذها.
- تحقق من معالجة الثغرات وأدر برنامج الإفصاح عنها.
- أطلق برنامج مكافآت اكتشاف الأخطاء.
- أنشئ ضوابط آمنة افتراضيًا، تشمل إرشادات كتابة الشيفرة والمكتبات والأنماط المعززة أمنيًا وفحوصات ما قبل الالتزام وفحوصات طلبات الدمج.
المتطلبات
- امتلك خبرة من 5 إلى 8 سنوات أو أكثر في هندسة الأمن، تشمل سنتين إلى ثلاث سنوات أو أكثر في أمن التطبيقات أو المنتجات، أو خبرة في هندسة البرمجيات مع تركيز قوي على الأمن.
- افهم بعمق أمن الويب وواجهات API الحديثة، بما يشمل OAuth 2.0/OIDC وتصميم الجلسات والرموز وتعدد المستأجرين وOWASP Top 10 وAPI Top 10.
- حدّد عيوب التحكم في الوصول من خلال فحص الشيفرة.
- اكتب شيفرة إنتاجية وراجعها، أساسًا باستخدام Kotlin وPython، واعمل عبر عملاء الويب والأجهزة المحمولة والحواسيب.
- أتمت المهام باستخدام Python.
- تمتع بخبرة في قيادة نمذجة التهديدات ومراجعات التصميم الأمني.
- تمتع بخبرة في تشغيل أدوات SAST وSCA وفحص الأسرار ضمن التكامل المستمر، مع آلية فعالة لفرز النتائج.
- تنقل بارتياح بين مراجعات تصميم واجهات API وتعزيز أمن سلسلة توريد البرمجيات والاستجابة للحوادث الأمنية.
- تواصل بفعالية وتعاون مع فرق الهندسة والامتثال وتقنية المعلومات.
- أتقن الفرنسية والإنجليزية مهنيًا إتقانًا كاملًا تحدثًا وكتابةً.
المزايا
- عمل هجين مع مكتب في باريس وخيار العمل عن بُعد من داخل فرنسا.
- وقت لممارسة الرياضة خلال يوم العمل ثلاث مرات أسبوعيًا على الأقل، مع خيارات تشمل اليوغا والجري والبيلاتس وتمارين HIIT.
- لقاءات دورية للفريق خارج مقر العمل.
- فرص لزيارة الزملاء في مدن منها نيويورك وباريس وسان فرانسيسكو.
- بيئة عمل شاملة ومتنوعة.
- يمكنك رفض تسجيل المقابلة من دون أن يؤثر ذلك في ترشحك.