Nabla kehittää terveydenhuoltoon ympäristöön sulautuvaa tekoälyohjelmistoa, jonka tavoitteena on vähentää terveydenhuollon ammattilaisten dokumentointiin käyttämää aikaa. Sen avustaja integroituu kliinisiin työnkulkuhin ja auttaa ammattilaisia käyttämään vähemmän aikaa hallinnollisiin tehtäviin ja enemmän aikaa potilaiden kanssa. Yhtiön alustaa käyttää yli 50 000 terveydenhuollon ammattilaista yli sadassa terveydenhuolto-organisaatiossa, ja raportoidut ajansäästöt ovat keskimäärin kaksi tuntia päivässä.
Vanhempi sovellustietoturvainsinööri
Suojaa Nablan terveydenhuollon tekoälyalustaa ja kliinisiä tietoja vahvistamalla sovellustietoturvaa, pilvipalveluiden suojauksia ja tekoälyagenttien turvallisia käytäntöjä.
Kuvaus
- Tue tuotetiimejä tietoturvan suunnittelukatselmoinneissa ja ominaisuuksien uhkamallinnuksessa, mukaan lukien todennus, käyttöoikeuksien hallinta sekä tunniste- ja istuntovalinnat.
- Suojaa OAuth-asiakkaita, kertakäyttökoodeja, usean organisaation vuokralaisympäristöä, Core API:n käyttäjärajapintoja ja postMessagea käyttäviä upotettuja SDK:ita.
- Etsi BOLA-, IDOR- ja muita virheelliseen käyttöoikeuksien hallintaan liittyviä haavoittuvuuksia.
- Tarkastele ja priorisoi SAST-, SCA-, salaisuuksien ja infrastruktuuri koodina -skannaajien sekä tekoälyavusteisen koodikatselmoinnin tuloksia.
- Nimeä löydöksille vastuuhenkilöt ja palvelutasotavoitteet (SLA) sekä pienennä riippuvuuksien haavoittuvuuksien korjausjonoa.
- Toteuta tietoturvakorjauksia suoraan tilanteen mukaan.
- Suojaa tekoäly- ja LLM-ominaisuudet sekä sisäiset agentit kehoteinjektioilta, liian laajoilta työkalu- tai käyttöoikeuksilta, suojattujen terveystietojen paljastumiselta, tunnistetietojen poistamisen epäonnistumisilta sekä mallien tai API-rajapintojen kautta tapahtuvalta tietovuodolta.
- Suunnittele ja toteuta tunkeutumistestejä verkko-, mobiili- ja taustajärjestelmissä.
- Varmista haavoittuvuuksien korjaaminen ja hallinnoi haavoittuvuuksien ilmoitusohjelmaa.
- Käynnistä bug bounty -ohjelma.
- Luo turvalliset oletusasetukset ja kontrollit, kuten ohjelmointiohjeet, kovennetut kirjastot ja toimintamallit sekä ennen commitia ja pull requesteissa suoritettavat tarkistukset.
Vaatimukset
- Sinulla on 5–8+ vuoden kokemus tietoturvatekniikasta, mukaan lukien 2–3+ vuotta sovellus- tai tuoteturvallisuuden parissa, tai ohjelmistokehityskokemusta vahvalla tietoturvapainotuksella.
- Tunnet modernin verkko- ja API-tietoturvan perusteellisesti, mukaan lukien OAuth 2.0/OIDC, istuntojen ja tunnisteiden suunnittelu, usean vuokralaisen ympäristöt, OWASP Top 10 ja API Top 10.
- Tunnistat käyttöoikeuksien hallinnan puutteita koodia tutkimalla.
- Kirjoitat ja katselmoit tuotantokoodia pääasiassa Kotlinilla ja Pythonilla sekä työskentelet verkko-, mobiili- ja työpöytäsovellusten parissa.
- Automatisoit tehtäviä Pythonilla.
- Sinulla on kokemusta uhkamallinnuksen ja tietoturvan suunnittelukatselmusten johtamisesta.
- Olet ottanut SAST-, SCA- ja salaisuuksien skannauksen käyttöön CI-putkissa ja luonut toimivan löydösten käsittelyprosessin.
- Liikut sujuvasti API-suunnittelun katselmoinnin, ohjelmistotoimitusketjun vahvistamisen ja tietoturvapoikkeamien välillä.
- Viestit selkeästi ja teet yhteistyötä kehityksen, vaatimustenmukaisuuden ja IT-tiimien kanssa.
- Hallitset ranskan ja englannin suullisesti ja kirjallisesti sujuvasti ammatillisessa käytössä.
Edut
- Hybridityö Pariisin toimistolla ja mahdollisuus etätyöhön Ranskasta käsin.
- Työpäivän aikana on aikaa liikkua vähintään kolme kertaa viikossa; vaihtoehtoina ovat esimerkiksi jooga, juoksu, pilates ja HIIT.
- Säännöllisiä tiimin yhteisiä virkistys- ja työskentelytapaamisia.
- Mahdollisuus tavata kollegoita esimerkiksi New Yorkissa, Pariisissa ja San Franciscossa.
- Osallistava ja monimuotoinen työyhteisö.
- Voit kieltäytyä haastattelun tallentamisesta ilman vaikutusta hakemuksesi käsittelyyn.