Nabla разработва софтуер с амбиентен изкуствен интелект за здравеопазването, насочен към намаляване на документационната работа, която се изисква от медицинските специалисти. Нейният асистент се интегрира в клиничните работни процеси, за да помага на медицинските специалисти да прекарват по-малко време в административни задачи и повече време с пациентите. Платформата на компанията се използва от над 50 000 медицински специалисти в повече от 100 здравни организации, като според посочените данни средно спестява по два часа дневно.
Старши инженер по сигурността на приложенията
Защитавате AI платформата за здравеопазване на Nabla и клиничните данни чрез укрепване на сигурността на приложенията, облачните защити и безопасните практики за AI агенти.
Описание
- Консултирайте продуктовите екипи при прегледи на сигурността на дизайна и моделиране на заплахите за функционалности, включително решения за удостоверяване, оторизация, токени и сесии.
- Защитете OAuth клиентите, еднократните кодове, многоорганизационната среда, потребителските крайни точки на Core API и вградените SDK, използващи postMessage.
- Откривайте уязвимости BOLA, IDOR и други пропуски в контрола на достъпа.
- Преглеждайте и приоритизирайте резултатите от инструментите SAST и SCA, скенерите за тайни и инфраструктура като код, както и прегледите на код с помощта на AI.
- Разпределяйте констатациите към отговорници със SLA и намалявайте натрупаните уязвимости в зависимостите.
- При необходимост внедрявайте директно корекции по сигурността.
- Защитете AI и LLM функционалностите и вътрешните агенти от prompt injection, прекомерен достъп до инструменти или разрешения, разкриване на PHI, неуспешно деидентифициране и изходящ трансфер на данни от модела или API.
- Планирайте и провеждайте тестове за проникване в уеб, мобилни и бек офис системи.
- Проверявайте отстраняването на проблемите и управлявайте програмата за разкриване на уязвимости.
- Стартирайте програма за награди за откриване на бъгове.
- Създавайте защитени настройки по подразбиране, включително насоки за програмиране, укрепени библиотеки и шаблони, както и проверки преди commit и при pull request.
Изисквания
- Имайте 5–8 или повече години опит в инженерната сигурност, включително 2–3 или повече години в сигурността на приложения или продукти, или опит в софтуерното инженерство със силен фокус върху сигурността.
- Познавайте задълбочено съвременната сигурност на уеб приложения и API, включително OAuth 2.0/OIDC, дизайна на сесии и токени, многонаемността, OWASP Top 10 и API Top 10.
- Откривайте пропуски в контрола на достъпа чрез анализ на код.
- Пишете и преглеждайте продукционен код, предимно на Kotlin и Python, и работете с уеб, мобилни и настолни клиенти.
- Автоматизирайте задачи с Python.
- Имайте опит във воденето на моделиране на заплахи и прегледи на сигурността на дизайна.
- Имайте опит с използването на SAST, SCA и сканиране за тайни в CI с ефективен процес за триаж на констатациите.
- Работете уверено по прегледи на дизайна на API, укрепване на веригата за доставки на софтуер и инциденти със сигурността.
- Общувайте ефективно и си сътрудничете с екипите по инженерство, съответствие и ИТ.
- Владеете френски и английски език на пълно професионално ниво, устно и писмено.
Придобивки
- Хибридна работа с офис в Париж и възможност за дистанционна работа от Франция.
- Време за упражнения през работния ден поне три пъти седмично, с възможности като йога, бягане, пилатес или HIIT.
- Редовни екипни изнесени срещи.
- Възможности за посещение на колеги в градове като Ню Йорк, Париж и Сан Франциско.
- Приобщаваща и разнообразна работна среда.
- Възможност да откажете запис на интервюто, без това да се отрази на кандидатурата ви.