Nabla udvikler software med omgivelsesbaseret kunstig intelligens til sundhedssektoren med fokus på at reducere det dokumentationsarbejde, som sundhedspersonale skal udføre. Assistenten integreres i kliniske arbejdsgange og hjælper behandlere med at bruge mindre tid på administrative opgaver og mere tid sammen med patienterne. Virksomhedens platform anvendes af over 50.000 behandlere i mere end 100 sundhedsorganisationer, og den rapporterede tidsbesparelse er i gennemsnit to timer om dagen.
Senioringeniør i applikationssikkerhed
Beskyt Nablas AI-platform til sundhedsvæsenet og kliniske data. Styrk applikationssikkerheden, cloud-beskyttelsen og sikker praksis for AI-agenter.
Beskrivelse
- Rådgiv produktteams gennem sikkerhedsgennemgange af design og trusselsmodellering af funktioner, herunder valg af autentificering, autorisation, tokens og sessioner.
- Beskyt OAuth-klienter, engangskoder, understøttelse af flere organisationer, brugerendpoints i Core API og indlejrede SDK'er, der bruger postMessage.
- Find BOLA-, IDOR- og andre sårbarheder i adgangskontrollen.
- Gennemgå og prioritér resultater fra SAST-, SCA-, hemmeligheds- og infrastruktur-som-kode-scannere samt AI-assisteret kodegennemgang.
- Tildel fund til ansvarlige med SLA'er, og nedbring efterslæbet af sårbarheder i afhængigheder.
- Implementér sikkerhedsrettelser direkte, når det er relevant.
- Beskyt AI- og LLM-funktioner samt interne agenter mod promptinjektion, overdreven adgang til værktøjer eller tilladelser, eksponering af beskyttede sundhedsoplysninger (PHI), fejl i afidentificering samt dataudgående trafik fra modeller eller API'er.
- Planlæg og gennemfør penetrationstests af web-, mobil- og backoffice-systemer.
- Kontrollér afhjælpning, og administrér programmet for sårbarhedsrapportering.
- Lancér et bug bounty-program.
- Opret sikre standardkontroller, herunder kodevejledning, hærdede biblioteker og mønstre samt kontroller før commit og ved pull requests.
Krav
- Har 5–8+ års erfaring med sikkerhedsudvikling, herunder 2–3+ år inden for applikations- eller produktsikkerhed, eller erfaring med softwareudvikling med et stærkt sikkerhedsfokus.
- Har dyb forståelse for moderne web- og API-sikkerhed, herunder OAuth 2.0/OIDC, design af sessioner og tokens, understøttelse af flere organisationer, OWASP Top 10 og API Top 10.
- Kan identificere fejl i adgangskontrollen ved at undersøge kode.
- Kan skrive og gennemgå produktionskode, primært i Kotlin og Python, og arbejde på tværs af web-, mobil- og desktopklienter.
- Kan automatisere opgaver med Python.
- Har erfaring med at lede trusselsmodellering og sikkerhedsgennemgange af design.
- Har arbejdet med SAST, SCA og scanning efter hemmeligheder i CI med en effektiv proces for triagering af fund.
- Kan ubesværet skifte mellem gennemgang af API-design, sikring af softwaresupply chain og sikkerhedshændelser.
- Kommunikerer effektivt og samarbejder med engineering-, compliance- og IT-teams.
- Har fuldt professionelt niveau i talt og skrevet fransk og engelsk.
Fordele
- Hybridarbejde med kontor i Paris og mulighed for fjernarbejde fra Frankrig.
- Tid til motion i arbejdsdagen mindst tre gange om ugen med muligheder som yoga, løb, pilates eller HIIT.
- Regelmæssige teamture.
- Mulighed for at besøge kolleger i blandt andet New York, Paris og San Francisco.
- En inkluderende arbejdsplads med mangfoldighed.
- Mulighed for at afslå optagelse af jobsamtalen uden at det påvirker kandidaturet.