Nabla
Nabla
Nabla স্বাস্থ্যসেবার জন্য অ্যাম্বিয়েন্ট কৃত্রিম বুদ্ধিমত্তাভিত্তিক সফটওয়্যার তৈরি করে, যার লক্ষ্য চিকিৎসকদের প্রয়োজনীয় নথিপত্র তৈরির কাজ কমানো। এর সহকারী ক্লিনিক্যাল কর্মপ্রবাহের সঙ্গে একীভূত হয়ে স্বাস্থ্যসেবা প্রদানকারীদের প্রশাসনিক কাজে কম সময় দিতে এবং রোগীদের সঙ্গে বেশি সময় কাটাতে সহায়তা করে। কোম্পানিটির প্ল্যাটফর্ম ১০০টিরও বেশি স্বাস্থ্যসেবা প্রতিষ্ঠানে ৫০,০০০-এর বেশি চিকিৎসক ব্যবহার করেন, এবং তাদের জানানো তথ্য অনুযায়ী প্রতিদিন গড়ে দুই ঘণ্টা সময় সাশ্রয় হয়।

সিনিয়র অ্যাপ্লিকেশন সিকিউরিটি ইঞ্জিনিয়ার

নাবলার স্বাস্থ্যসেবা-সংক্রান্ত এআই প্ল্যাটফর্ম ও ক্লিনিক্যাল ডেটা সুরক্ষিত রাখতে অ্যাপ্লিকেশন নিরাপত্তা, ক্লাউড সুরক্ষা এবং নিরাপদ এআই এজেন্ট ব্যবস্থাপনা জোরদার করুন।

বিবরণ

  • নিরাপত্তা নকশা পর্যালোচনা ও ফিচারভিত্তিক হুমকি বিশ্লেষণের মাধ্যমে পণ্য দলকে পরামর্শ দিন; এর মধ্যে প্রমাণীকরণ, অনুমোদন, টোকেন ও সেশন-সংক্রান্ত সিদ্ধান্তও রয়েছে।
  • OAuth ক্লায়েন্ট, একবার ব্যবহারযোগ্য কোড, একাধিক প্রতিষ্ঠানের টেন্যান্সি, Core API ব্যবহারকারীর এন্ডপয়েন্ট এবং postMessage ব্যবহারকারী এমবেডেড SDK সুরক্ষিত রাখুন।
  • BOLA, IDOR এবং অ্যাক্সেস নিয়ন্ত্রণের অন্যান্য ত্রুটি খুঁজে বের করুন।
  • SAST, SCA, গোপন তথ্য এবং infrastructure-as-code স্ক্যানার ও এআই-সহায়তাপ্রাপ্ত কোড পর্যালোচনা থেকে পাওয়া ফলাফল যাচাই ও অগ্রাধিকার নির্ধারণ করুন।
  • SLA-সহ দায়িত্বপ্রাপ্ত ব্যক্তিদের কাছে অনুসন্ধানগুলো বরাদ্দ করুন এবং নির্ভরতা-সংক্রান্ত দুর্বলতার জমে থাকা কাজ কমান।
  • যেখানে উপযুক্ত, সরাসরি নিরাপত্তা সংশোধন বাস্তবায়ন করুন।
  • প্রম্পট ইনজেকশন, সরঞ্জাম বা অনুমতির অতিরিক্ত প্রবেশাধিকার, PHI প্রকাশ, পরিচয়মুক্তকরণে ব্যর্থতা এবং মডেল বা API দিয়ে তথ্য বাইরে যাওয়ার ঝুঁকি থেকে এআই ও LLM ফিচার এবং অভ্যন্তরীণ এজেন্ট সুরক্ষিত রাখুন।
  • ওয়েব, মোবাইল ও ব্যাক-অফিস সিস্টেমে পেনিট্রেশন টেস্টের পরিকল্পনা ও পরিচালনা করুন।
  • সমস্যা সমাধানের কার্যকারিতা যাচাই করুন এবং দুর্বলতা প্রকাশ কর্মসূচি পরিচালনা করুন।
  • একটি বাগ বাউন্টি কর্মসূচি চালু করুন।
  • নিরাপদ ডিফল্ট নিয়ন্ত্রণ তৈরি করুন; এর মধ্যে কোডিং নির্দেশিকা, শক্তিশালী লাইব্রেরি ও প্যাটার্ন এবং প্রি-কমিট ও পুল রিকোয়েস্ট পরীক্ষা অন্তর্ভুক্ত।

প্রয়োজনীয়তা

  • নিরাপত্তা প্রকৌশলে ৫–৮+ বছরের অভিজ্ঞতা থাকতে হবে, যার মধ্যে অ্যাপ্লিকেশন বা পণ্য নিরাপত্তায় ২–৩+ বছর; অথবা নিরাপত্তায় দৃঢ় মনোযোগসহ সফটওয়্যার প্রকৌশলের অভিজ্ঞতা থাকতে হবে।
  • আধুনিক ওয়েব ও API নিরাপত্তা সম্পর্কে গভীর জ্ঞান থাকতে হবে; এর মধ্যে OAuth 2.0/OIDC, সেশন ও টোকেন নকশা, মাল্টি-টেন্যান্সি, OWASP Top 10 এবং API Top 10 অন্তর্ভুক্ত।
  • কোড পরীক্ষা করে অ্যাক্সেস নিয়ন্ত্রণের ত্রুটি শনাক্ত করতে হবে।
  • প্রোডাকশন কোড লিখতে ও পর্যালোচনা করতে হবে, প্রধানত Kotlin ও Python-এ, এবং ওয়েব, মোবাইল ও ডেস্কটপ ক্লায়েন্টে কাজ করতে হবে।
  • Python দিয়ে কাজ স্বয়ংক্রিয় করতে হবে।
  • হুমকি বিশ্লেষণ ও নিরাপত্তা নকশা পর্যালোচনায় নেতৃত্ব দেওয়ার অভিজ্ঞতা থাকতে হবে।
  • কার্যকর অনুসন্ধান যাচাই প্রক্রিয়াসহ CI-তে SAST, SCA এবং গোপন তথ্য স্ক্যানিং পরিচালনার অভিজ্ঞতা থাকতে হবে।
  • API নকশা পর্যালোচনা, সফটওয়্যার সরবরাহ-শৃঙ্খলের সুরক্ষা জোরদার করা এবং নিরাপত্তা-ঘটনা মোকাবিলার মধ্যে স্বচ্ছন্দে কাজ করতে হবে।
  • কার্যকরভাবে যোগাযোগ করতে হবে এবং প্রকৌশল, কমপ্লায়েন্স ও আইটি দলের সঙ্গে সহযোগিতা করতে হবে।
  • কথ্য ও লিখিত ফরাসি এবং ইংরেজিতে পূর্ণ পেশাগত দক্ষতা থাকতে হবে।

সুবিধাসমূহ

  • প্যারিস অফিসে হাইব্রিড কাজ এবং ফ্রান্সের ভেতর থেকে দূরবর্তী কাজের সুযোগ।
  • কাজের দিনে সপ্তাহে অন্তত তিনবার শরীরচর্চার সময়; যোগব্যায়াম, দৌড়, পিলাটিস বা HIIT-এর মতো বিকল্প রয়েছে।
  • নিয়মিত দলীয় অফসাইট।
  • নিউইয়র্ক, প্যারিস ও সান ফ্রান্সিসকোর মতো শহরে সহকর্মীদের সঙ্গে দেখা করার সুযোগ।
  • অন্তর্ভুক্তিমূলক ও বৈচিত্র্যময় কর্মক্ষেত্র।
  • প্রার্থিতায় কোনো প্রভাব না ফেলে সাক্ষাৎকারের রেকর্ডিং প্রত্যাখ্যান করার সুযোগ।