Nabla entwickelt Software für ambient künstliche Intelligenz im Gesundheitswesen, die den Dokumentationsaufwand für medizinisches Fachpersonal reduzieren soll. Der Assistent lässt sich in klinische Arbeitsabläufe integrieren und unterstützt Leistungserbringer dabei, weniger Zeit mit Verwaltungsaufgaben und mehr Zeit mit ihren Patientinnen und Patienten zu verbringen. Die Plattform des Unternehmens wird in mehr als 100 Gesundheitseinrichtungen von über 50.000 medizinischen Fachkräften eingesetzt; Berichten zufolge sparen diese durchschnittlich zwei Stunden pro Tag.
Senior Engineer für Anwendungssicherheit
Schütze Nablas KI-Plattform für das Gesundheitswesen und klinische Daten durch stärkere Anwendungssicherheit, Cloud-Schutzmaßnahmen und sichere Praktiken für KI-Agenten.
Beschreibung
- Berate Produktteams bei Sicherheitsprüfungen von Designs und Bedrohungsanalysen für Funktionen, einschließlich Entscheidungen zu Authentifizierung, Autorisierung, Token und Sitzungen.
- Schütze OAuth-Clients, Einmalcodes, Mandantenfähigkeit für mehrere Organisationen, Benutzerendpunkte der Core API und eingebettete SDKs, die postMessage verwenden.
- Finde BOLA-, IDOR- und andere Schwachstellen bei der Zugriffskontrolle.
- Prüfe und priorisiere Ergebnisse aus SAST-, SCA-, Geheimnis- und Infrastructure-as-Code-Scannern sowie KI-gestützten Codeprüfungen.
- Weise Befunde Verantwortlichen mit SLAs zu und baue den Rückstand bei Abhängigkeitslücken ab.
- Setze Sicherheitskorrekturen bei Bedarf direkt um.
- Schütze KI- und LLM-Funktionen sowie interne Agenten vor Prompt-Injection, übermäßigem Tool- oder Berechtigungszugriff, Offenlegung geschützter Gesundheitsdaten (PHI), Fehlern bei der De-Identifizierung sowie dem Abfluss von Daten über Modelle oder APIs.
- Plane und führe Penetrationstests für Web-, Mobil- und Backoffice-Systeme durch.
- Überprüfe die Behebung von Schwachstellen und verwalte das Programm zur Offenlegung von Sicherheitslücken.
- Führe ein Bug-Bounty-Programm ein.
- Schaffe standardmäßig sichere Kontrollen, darunter Programmierleitlinien, gehärtete Bibliotheken und Muster sowie Prüfungen vor Commits und bei Pull Requests.
Anforderungen
- Du bringst mindestens 5–8 Jahre Erfahrung im Security Engineering mit, davon mindestens 2–3 Jahre in der Anwendungs- oder Produktsicherheit, oder Erfahrung in der Softwareentwicklung mit starkem Sicherheitsfokus.
- Du verfügst über fundierte Kenntnisse moderner Web- und API-Sicherheit, darunter OAuth 2.0/OIDC, Sitzungs- und Token-Design, Mandantenfähigkeit, OWASP Top 10 und API Top 10.
- Du erkennst Fehler bei der Zugriffskontrolle durch Codeanalyse.
- Du schreibst und prüfst produktiven Code, hauptsächlich in Kotlin und Python, und arbeitest mit Web-, Mobil- und Desktop-Clients.
- Du automatisierst Aufgaben mit Python.
- Du hast Erfahrung mit der Leitung von Bedrohungsanalysen und Sicherheitsprüfungen von Designs.
- Du hast SAST-, SCA- und Geheimnis-Scanning in CI betrieben und verfügst über einen wirksamen Prozess zur Triage von Befunden.
- Du wechselst sicher zwischen API-Designprüfungen, der Absicherung der Software-Lieferkette und Sicherheitsvorfällen.
- Du kommunizierst wirksam und arbeitest mit Teams aus Engineering, Compliance und IT zusammen.
- Du verfügst mündlich und schriftlich über volle berufliche Sprachkompetenz in Französisch und Englisch.
Zusatzleistungen
- Hybrides Arbeiten mit einem Büro in Paris und der Möglichkeit, innerhalb Frankreichs remote zu arbeiten.
- Zeit für Bewegung während des Arbeitstags mindestens dreimal pro Woche, zum Beispiel Yoga, Laufen, Pilates oder HIIT.
- Regelmäßige Team-Offsites.
- Gelegenheiten, Kolleginnen und Kollegen in Städten wie New York, Paris und San Francisco zu besuchen.
- Ein inklusives und vielfältiges Arbeitsumfeld.
- Du kannst einer Aufzeichnung des Vorstellungsgesprächs widersprechen, ohne dass dies deine Bewerbung beeinträchtigt.