Nabla arendab tervishoiule mõeldud keskkonnateadlikku tehisintellektitarkvara, mille eesmärk on vähendada arstide ja teiste tervishoiutöötajate dokumenteerimisele kuluvat aega. Selle assistent lõimub kliiniliste töövoogudega, aidates tervishoiutöötajatel kulutada vähem aega haldusülesannetele ja rohkem aega patsientidega suhtlemisele. Ettevõtte platvormi kasutab enam kui 50 000 tervishoiutöötajat rohkem kui 100 tervishoiuorganisatsioonis ning teatatud ajavõit on keskmiselt kaks tundi päevas.
Vanem rakenduste turbeinsener
Kaitse Nabla tervishoiu tehisintellekti platvormi ja kliinilisi andmeid, tugevdades rakenduste turvet, pilvekaitset ning tehisintellekti agentide turvalisi tööpõhimõtteid.
Kirjeldus
- Nõusta tootetiime turbe kavandamise ülevaatustes ja funktsioonide ohumodelleerimisel, sealhulgas autentimise, autoriseerimise ning tokenite ja seansside valikutes.
- Kaitse OAuthi kliente, ühekordseid koode, mitme organisatsiooniga rentnikuarhitektuuri, Core API kasutajaotspunkte ja postMessage'i kasutavaid manustatud SDK-sid.
- Tuvasta BOLA, IDOR ja muud vigasest juurdepääsukontrollist tulenevad haavatavused.
- Vaata üle ja sea prioriteedid SAST-, SCA-, saladuste ning infrastruktuur-koodina skannerite ja tehisintellektiga toetatud koodiülevaatuse tulemustele.
- Määra leidudele omanikud ja SLA-d ning vähenda sõltuvuste haavatavuste mahajäämust.
- Rakenda vajaduse korral turbeparandused ise.
- Kaitse tehisintellekti ja LLM-i funktsioone ning siseagente viibasüstide, ülemääraste tööriista- või juurdepääsuõiguste, kaitstud terviseandmete (PHI) avaldumise, deidentifitseerimise nurjumise ning mudeli või API kaudu andmete väljaviimise eest.
- Kavanda ja korralda veebi-, mobiili- ja kontoritaguste süsteemide penetratsiooniteste.
- Kontrolli paranduste rakendamist ja halda haavatavustest teatamise programmi.
- Käivita veapreemia programm.
- Loo turvalised vaikekontrollid, sealhulgas kodeerimisjuhised, tugevdatud teegid ja mustrid ning enne commit'i ja pull request'ide ajal tehtavad kontrollid.
Nõuded
- Sul on 5–8+ aastat turbeinseneeria kogemust, sealhulgas 2–3+ aastat rakenduste või toodete turbe alal, või tarkvaraarenduse kogemus tugeva turbefookusega.
- Tunned põhjalikult tänapäevast veebi- ja API-turvet, sealhulgas OAuth 2.0/OIDC-d, seansside ja tokenite kavandamist, mitme rentnikuga lahendusi, OWASP Top 10-t ja API Top 10-t.
- Tuvastad koodi uurides juurdepääsukontrolli puudujääke.
- Kirjutad ja vaatad üle tootmiskoodi peamiselt Kotlinis ja Pythonis ning töötad veebi-, mobiili- ja töölauaklientidega.
- Automatiseerid ülesandeid Pythoniga.
- Sul on kogemusi ohumodelleerimise ja turbe kavandamise ülevaatuste juhtimisega.
- Oled juurutanud CI-s SAST-i, SCA ja saladuste skannimise ning tõhusa leidude triaažiprotsessi.
- Tegutsed sujuvalt API kavandamise ülevaatuste, tarkvara tarneahela tugevdamise ja turbeintsidentide vahel.
- Suhtled tulemuslikult ning teed koostööd inseneeria-, nõuetele vastavuse ja IT-tiimidega.
- Valdad prantsuse ja inglise keelt täielikult tööalaselt nii kõnes kui kirjas.
Hüved
- Hübriidtöö Pariisi kontoriga ja võimalus töötada kaugtööna Prantsusmaal.
- Tööpäeva sees on aega treenimiseks vähemalt kolm korda nädalas; valikus on näiteks jooga, jooksmine, pilates ja HIIT.
- Regulaarsed tiimi väljasõidud.
- Võimalus külastada kolleege muu hulgas New Yorgis, Pariisis ja San Franciscos.
- Kaasav ja mitmekesine töökeskkond.
- Võimalus keelduda intervjuu salvestamisest, ilma et see mõjutaks kandideerimist.