Nabla نرم‌افزار هوش مصنوعی محیطی را برای حوزه سلامت توسعه می‌دهد که بر کاهش حجم مستندسازی موردنیاز پزشکان تمرکز دارد. دستیار این شرکت در جریان‌های کاری بالینی ادغام می‌شود و به ارائه‌دهندگان خدمات درمانی کمک می‌کند زمان کمتری را صرف امور اداری و زمان بیشتری را در کنار بیماران کنند. پلتفرم این شرکت در بیش از ۱۰۰ سازمان سلامت توسط بیش از ۵۰٬۰۰۰ پزشک استفاده می‌شود و طبق گزارش‌ها، به‌طور میانگین روزانه دو ساعت در زمان صرفه‌جویی می‌کند.
مهندس ارشد امنیت اپلیکیشن
با تقویت امنیت اپلیکیشن، حفاظت ابری و روش‌های امن برای عامل‌های هوش مصنوعی، از پلتفرم هوش مصنوعی سلامت نابلا و داده‌های بالینی محافظت کنید۔
توضیحات
- از طریق بازبینی طراحی امنیتی و مدل‌سازی تهدید برای قابلیت‌ها، به تیم‌های محصول مشاوره دهید؛ از جمله درباره انتخاب‌های مربوط به احراز هویت، مجوزدهی، توکن و نشست.
- از کلاینت‌های OAuth، کدهای یک‌بارمصرف، چندسازمانی بودن، نقاط پایانی کاربران Core API و SDKهای تعبیه‌شده‌ای که از postMessage استفاده می‌کنند محافظت کنید.
- آسیب‌پذیری‌های BOLA، IDOR و دیگر نقص‌های کنترل دسترسی را پیدا کنید.
- نتایج ابزارهای SAST، SCA، اسکنرهای اسرار و زیرساخت به‌صورت کد، و بازبینی کد با کمک هوش مصنوعی را بررسی و اولویت‌بندی کنید.
- یافته‌ها را همراه با SLA به مسئولان مربوطه واگذار کنید و حجم کارهای عقب‌مانده در زمینه آسیب‌پذیری وابستگی‌ها را کاهش دهید.
- در صورت مناسب بودن، اصلاحات امنیتی را مستقیماً پیاده‌سازی کنید.
- از قابلیت‌های هوش مصنوعی و LLM و عامل‌های داخلی در برابر تزریق پرامپت، دسترسی بیش از حد به ابزارها یا مجوزها، افشای PHI، شکست در حذف شناسه و خروج داده از طریق مدل یا API محافظت کنید.
- آزمون‌های نفوذ را برای سامانه‌های وب، موبایل و پشتیبانی برنامه‌ریزی و اجرا کنید.
- رفع آسیب‌پذیری‌ها را تأیید کنید و برنامه افشای آسیب‌پذیری را مدیریت کنید.
- برنامه باگ‌بانتی راه‌اندازی کنید.
- کنترل‌هایی ایجاد کنید که به‌طور پیش‌فرض امن باشند؛ از جمله راهنمای کدنویسی، کتابخانه‌ها و الگوهای سخت‌سازی‌شده، و بررسی‌های پیش از کامیت و درخواست ادغام.
شرایط لازم
- ۵ تا ۸ سال یا بیشتر تجربه در مهندسی امنیت داشته باشید که شامل ۲ تا ۳ سال یا بیشتر در امنیت اپلیکیشن یا محصول باشد؛ یا تجربه مهندسی نرم‌افزار با تمرکز جدی بر امنیت داشته باشید.
- درک عمیقی از امنیت وب و API مدرن داشته باشید؛ از جمله OAuth 2.0/OIDC، طراحی نشست و توکن، چندمستاجری، OWASP Top 10 و API Top 10.
- بتوانید با بررسی کد، نقص‌های کنترل دسترسی را شناسایی کنید.
- توانایی نوشتن و بازبینی کد عملیاتی، عمدتاً با Kotlin و Python، و کار با کلاینت‌های وب، موبایل و دسکتاپ را داشته باشید.
- با Python وظایف را خودکار کنید.
- تجربه هدایت مدل‌سازی تهدید و بازبینی طراحی امنیتی داشته باشید.
- تجربه راه‌اندازی SAST، SCA و اسکن اسرار در CI همراه با فرایند مؤثر بررسی و اولویت‌بندی یافته‌ها داشته باشید.
- بتوانید به‌راحتی میان بازبینی طراحی API، ایمن‌سازی زنجیره تأمین نرم‌افزار و رخدادهای امنیتی جابه‌جا شوید.
- ارتباط مؤثر داشته باشید و با تیم‌های مهندسی، انطباق و فناوری اطلاعات همکاری کنید.
- در گفتار و نوشتار به زبان‌های فرانسوی و انگلیسی تسلط حرفه‌ای کامل داشته باشید.
مزایا
- کار ترکیبی با دفتر پاریس و امکان دورکاری از داخل فرانسه.
- زمان ورزش در طول روز کاری، دست‌کم سه بار در هفته، با گزینه‌هایی مانند یوگا، دویدن، پیلاتس یا HIIT.
- گردهمایی‌های منظم تیمی خارج از محل کار.
- فرصت دیدار با همکاران در شهرهایی از جمله نیویورک، پاریس و سان‌فرانسیسکو.
- محیط کاری فراگیر و متنوع.
- امکان نپذیرفتن ضبط مصاحبه، بدون تأثیر بر روند نامزدی.