Nabla desarrolla software de inteligencia artificial ambiental para el sector sanitario, centrado en reducir el trabajo de documentación que necesitan realizar los profesionales clínicos. Su asistente se integra en los flujos de trabajo clínicos para ayudar a los profesionales a dedicar menos tiempo a las tareas administrativas y más tiempo a los pacientes. La plataforma de la empresa se utiliza en más de 100 organizaciones sanitarias por más de 50.000 profesionales clínicos, con un ahorro de tiempo declarado de un promedio de dos horas al día.
Ingeniero sénior de seguridad de aplicaciones
Protege la plataforma de IA sanitaria de Nabla y los datos clínicos reforzando la seguridad de las aplicaciones, las defensas en la nube y las prácticas seguras de los agentes de IA.
Descripción
- Asesora a los equipos de producto mediante revisiones de diseño de seguridad y modelado de amenazas de funcionalidades, incluidas las decisiones sobre autenticación, autorización, tokens y sesiones.
- Protege clientes OAuth, códigos de un solo uso, entornos multiempresa, endpoints de usuario de Core API y SDK integrados que usan postMessage.
- Detecta vulnerabilidades BOLA, IDOR y otros fallos de control de acceso.
- Revisa y prioriza los resultados de herramientas SAST, SCA, análisis de secretos e infraestructura como código, así como de revisiones de código asistidas por IA.
- Asigna los hallazgos a responsables con acuerdos de nivel de servicio y reduce el atraso de vulnerabilidades en las dependencias.
- Implementa directamente las correcciones de seguridad cuando corresponde.
- Protege las funcionalidades de IA y LLM y los agentes internos frente a la inyección de instrucciones, el acceso excesivo a herramientas o permisos, la exposición de información sanitaria protegida (PHI), los fallos de desidentificación y la salida de datos hacia modelos o API.
- Planifica y realiza pruebas de penetración en sistemas web, móviles y administrativos.
- Verifica las correcciones y gestiona el programa de divulgación de vulnerabilidades.
- Pone en marcha un programa de recompensas por errores.
- Crea controles seguros por defecto, incluidas pautas de programación, bibliotecas y patrones reforzados, y comprobaciones antes de confirmar cambios y en las solicitudes de cambios.
Requisitos
- Aporta entre 5 y 8 años o más de experiencia en ingeniería de seguridad, incluidos 2 o 3 años o más en seguridad de aplicaciones o productos, o experiencia en ingeniería de software con un sólido enfoque en seguridad.
- Conoce a fondo la seguridad web y de API moderna, incluidos OAuth 2.0/OIDC, el diseño de sesiones y tokens, la arquitectura multiempresa, OWASP Top 10 y API Top 10.
- Identifica fallos de control de acceso mediante el análisis de código.
- Escribe y revisa código de producción, principalmente en Kotlin y Python, y trabaja con clientes web, móviles y de escritorio.
- Automatiza tareas con Python.
- Tiene experiencia liderando el modelado de amenazas y las revisiones de diseño de seguridad.
- Ha gestionado herramientas SAST, SCA y de análisis de secretos en CI con un proceso eficaz de clasificación de hallazgos.
- Se desenvuelve con soltura entre revisiones de diseño de API, refuerzo de la cadena de suministro de software e incidentes de seguridad.
- Se comunica eficazmente y colabora con los equipos de ingeniería, cumplimiento normativo e informática.
- Domina el francés y el inglés a nivel profesional, tanto oralmente como por escrito.
Beneficios
- Trabajo híbrido con oficina en París y opción de trabajar a distancia desde Francia.
- Tiempo para hacer ejercicio durante la jornada laboral al menos tres veces por semana, con opciones como yoga, running, pilates o HIIT.
- Encuentros periódicos del equipo fuera de la oficina.
- Oportunidades para visitar a colegas en ciudades como Nueva York, París y San Francisco.
- Un entorno de trabajo inclusivo y diverso.
- Opción de rechazar la grabación de la entrevista sin que ello afecte a la candidatura.