Η Nabla αναπτύσσει λογισμικό ambient τεχνητής νοημοσύνης για τον τομέα της υγείας, με στόχο να μειώσει τον χρόνο που απαιτείται από τους κλινικούς επαγγελματίες για την τεκμηρίωση. Ο βοηθός της ενσωματώνεται στις κλινικές ροές εργασίας, ώστε οι επαγγελματίες υγείας να αφιερώνουν λιγότερο χρόνο σε διοικητικές εργασίες και περισσότερο στους ασθενείς. Η πλατφόρμα της εταιρείας χρησιμοποιείται σε περισσότερους από 100 οργανισμούς υγείας από πάνω από 50.000 κλινικούς επαγγελματίες, με αναφερόμενη εξοικονόμηση χρόνου κατά μέσο όρο δύο ώρες την ημέρα.
Ανώτερος μηχανικός ασφάλειας εφαρμογών
Προστασία της πλατφόρμας τεχνητής νοημοσύνης υγείας της Nabla και των κλινικών δεδομένων μέσω της ενίσχυσης της ασφάλειας εφαρμογών, των μέτρων προστασίας στο cloud και των ασφαλών πρακτικών για πράκτορες τεχνητής νοημοσύνης.
Περιγραφή
- Συμβουλεύετε τις ομάδες προϊόντων μέσω αξιολογήσεων σχεδιασμού ασφάλειας και μοντελοποίησης απειλών για λειτουργίες, συμπεριλαμβανομένων επιλογών ελέγχου ταυτότητας, εξουσιοδότησης, διακριτικών και συνεδριών.
- Προστατεύετε πελάτες OAuth, κωδικούς μίας χρήσης, χρήση από πολλούς οργανισμούς, τελικά σημεία χρηστών του Core API και ενσωματωμένα SDK που χρησιμοποιούν postMessage.
- Εντοπίζετε ευπάθειες BOLA, IDOR και άλλες αδυναμίες ελέγχου πρόσβασης.
- Εξετάζετε και ιεραρχείτε αποτελέσματα από εργαλεία SAST, SCA, σαρωτές μυστικών και υποδομών ως κώδικα, καθώς και από ανασκόπηση κώδικα με υποβοήθηση τεχνητής νοημοσύνης.
- Αναθέτετε ευρήματα σε υπευθύνους με συμφωνίες επιπέδου υπηρεσίας (SLA) και μειώνετε τη συσσώρευση ευπαθειών εξαρτήσεων.
- Υλοποιείτε απευθείας διορθώσεις ασφάλειας όταν χρειάζεται.
- Προστατεύετε λειτουργίες τεχνητής νοημοσύνης και μεγάλων γλωσσικών μοντέλων και εσωτερικούς πράκτορες από έγχυση προτροπών, υπερβολική πρόσβαση σε εργαλεία ή δικαιώματα, έκθεση προστατευόμενων πληροφοριών υγείας (PHI), αποτυχίες αποταυτοποίησης και διαρροή δεδομένων προς μοντέλα ή API.
- Σχεδιάζετε και διεξάγετε δοκιμές διείσδυσης σε συστήματα ιστού, κινητών και back-office.
- Επαληθεύετε την αποκατάσταση και διαχειρίζεστε το πρόγραμμα γνωστοποίησης ευπαθειών.
- Θέτετε σε λειτουργία πρόγραμμα επιβράβευσης για τον εντοπισμό σφαλμάτων.
- Δημιουργείτε ελέγχους με ασφαλείς προεπιλογές, όπως οδηγίες προγραμματισμού, ενισχυμένες βιβλιοθήκες και μοτίβα, καθώς και ελέγχους πριν από το commit και στις αιτήσεις pull.
Απαιτήσεις
- Διαθέτετε 5–8+ χρόνια εμπειρίας στη μηχανική ασφάλειας, συμπεριλαμβανομένων 2–3+ ετών στην ασφάλεια εφαρμογών ή προϊόντων, ή εμπειρία στη μηχανική λογισμικού με ισχυρή εστίαση στην ασφάλεια.
- Κατανοείτε σε βάθος τη σύγχρονη ασφάλεια ιστού και API, συμπεριλαμβανομένων των OAuth 2.0/OIDC, σχεδιασμού συνεδριών και διακριτικών, πολυμίσθωσης, OWASP Top 10 και API Top 10.
- Εντοπίζετε αδυναμίες ελέγχου πρόσβασης εξετάζοντας κώδικα.
- Γράφετε και ελέγχετε κώδικα παραγωγής, κυρίως σε Kotlin και Python, και εργάζεστε με πελάτες ιστού, κινητών και υπολογιστών.
- Αυτοματοποιείτε εργασίες με Python.
- Έχετε εμπειρία στην καθοδήγηση μοντελοποίησης απειλών και αξιολογήσεων σχεδιασμού ασφάλειας.
- Έχετε εμπειρία στη λειτουργία εργαλείων SAST, SCA και σάρωσης μυστικών σε CI, με αποτελεσματική διαδικασία διαλογής ευρημάτων.
- Κινείστε με άνεση ανάμεσα σε αξιολογήσεις σχεδιασμού API, ενίσχυση της ασφάλειας της αλυσίδας εφοδιασμού λογισμικού και περιστατικά ασφάλειας.
- Επικοινωνείτε αποτελεσματικά και συνεργάζεστε με ομάδες μηχανικής, συμμόρφωσης και IT.
- Έχετε πλήρη επαγγελματική επάρκεια στον προφορικό και γραπτό λόγο στα γαλλικά και τα αγγλικά.
Παροχές
- Υβριδική εργασία με γραφείο στο Παρίσι και δυνατότητα απομακρυσμένης εργασίας από τη Γαλλία.
- Χρόνος για άσκηση κατά τη διάρκεια της εργάσιμης ημέρας τουλάχιστον τρεις φορές την εβδομάδα, με επιλογές όπως γιόγκα, τρέξιμο, πιλάτες ή HIIT.
- Τακτικές ομαδικές συναντήσεις εκτός γραφείου.
- Ευκαιρίες επίσκεψης σε συναδέλφους σε πόλεις όπως η Νέα Υόρκη, το Παρίσι και το Σαν Φρανσίσκο.
- Ένα συμπεριληπτικό και ποικιλόμορφο εργασιακό περιβάλλον.
- Δυνατότητα να αρνηθείτε την καταγραφή της συνέντευξης χωρίς να επηρεαστεί η υποψηφιότητά σας.