Nabla vyvíjí software využívající ambientní umělou inteligenci pro zdravotnictví, jehož cílem je omezit množství dokumentace, kterou musí zdravotníci zpracovávat. Asistent společnosti se integruje do klinických pracovních postupů a pomáhá poskytovatelům péče trávit méně času administrativou a více času s pacienty. Platformu společnosti využívá více než 50 000 zdravotníků ve více než 100 zdravotnických organizacích; podle dostupných údajů v průměru šetří dvě hodiny denně.
Seniorní inženýr bezpečnosti aplikací
Chraňte zdravotnickou platformu umělé inteligence Nabla a klinická data posilováním zabezpečení aplikací, cloudových opatření a bezpečných postupů pro AI agenty.
Popis
- Poskytujte produktovým týmům poradenství při kontrolách návrhu zabezpečení a modelování hrozeb pro funkce, včetně volby metod autentizace a autorizace, tokenů a relací.
- Chraňte klienty OAuth, jednorázové kódy, prostředí pro více organizací, uživatelské koncové body Core API a vložená SDK využívající postMessage.
- Odhalujte zranitelnosti BOLA, IDOR a další chyby v řízení přístupu.
- Prověřujte a určujte priority výsledků nástrojů SAST, SCA, skenerů tajných údajů a infrastruktury jako kódu i kontrol kódu podporovaných AI.
- Přiřazujte zjištěné problémy odpovědným osobám a SLA a snižujte počet nevyřešených zranitelností závislostí.
- V případě potřeby sami zavádějte bezpečnostní opravy.
- Chraňte funkce AI a LLM i interní agenty před injektáží promptů, nadměrným přístupem k nástrojům nebo oprávněním, odhalením PHI, selháním deidentifikace a únikem dat prostřednictvím modelu či API.
- Plánujte a provádějte penetrační testy webových, mobilních a interních administrativních systémů.
- Ověřujte nápravu a spravujte program zveřejňování zranitelností.
- Spusťte program odměn za nalezené chyby.
- Vytvářejte bezpečné výchozí nastavení včetně pokynů pro psaní kódu, zabezpečených knihoven a vzorů a kontrol před commitem a při vytváření pull requestů.
Požadavky
- Máte 5–8 a více let zkušeností v bezpečnostním inženýrství, z toho 2–3 a více let v zabezpečení aplikací nebo produktů, případně zkušenosti s vývojem softwaru se silným zaměřením na bezpečnost.
- Máte hluboké znalosti moderního zabezpečení webových aplikací a API včetně OAuth 2.0/OIDC, návrhu relací a tokenů, víceklientské architektury, OWASP Top 10 a API Top 10.
- Odhalujete nedostatky v řízení přístupu při analýze kódu.
- Píšete a kontrolujete produkční kód, především v Kotlinu a Pythonu, a pracujete s webovými, mobilními i desktopovými klienty.
- Automatizujete úlohy pomocí Pythonu.
- Máte zkušenosti s vedením modelování hrozeb a kontrol návrhu zabezpečení.
- Provozovali jste nástroje SAST, SCA a skenování tajných údajů v CI a nastavili účinný proces třídění a řešení nálezů.
- Bez problémů přecházíte mezi kontrolami návrhu API, posilováním zabezpečení dodavatelského řetězce softwaru a řešením bezpečnostních incidentů.
- Účinně komunikujete a spolupracujete s inženýrskými, compliance a IT týmy.
- Plně profesionálně ovládáte francouzštinu a angličtinu v mluvené i psané podobě.
Benefity
- Hybridní práce s kanceláří v Paříži a možností práce na dálku z území Francie.
- Čas na cvičení během pracovního dne alespoň třikrát týdně; na výběr je jóga, běh, pilates nebo HIIT.
- Pravidelné týmové výjezdy.
- Možnost navštěvovat kolegy ve městech, jako jsou New York, Paříž a San Francisco.
- Inkluzivní a rozmanité pracovní prostředí.
- Možnost odmítnout nahrávání pohovoru bez vlivu na ucházení se o pozici.