Ang Nabla ay bumubuo ng ambient artificial intelligence software para sa pangangalagang pangkalusugan, na nakatuon sa pagbawas ng gawaing dokumentasyon na kinakailangan ng mga clinician. Isinasama ang assistant nito sa mga clinical workflow upang matulungan ang mga provider na mas kaunting oras ang gugulin sa mga administratibong gawain at mas maraming oras sa mga pasyente. Ginagamit ang platform ng kumpanya sa mahigit 100 organisasyong pangkalusugan ng higit 50,000 clinician, na may iniulat na karaniwang natitipid na dalawang oras bawat araw.
Senior na Inhinyero sa Seguridad ng Aplikasyon
Pangalagaan ang platform ng AI sa pangangalagang pangkalusugan ng Nabla at klinikal na datos sa pamamagitan ng pagpapalakas ng seguridad ng aplikasyon, proteksiyon sa cloud, at ligtas na mga gawi para sa AI agent.
Paglalarawan
- Gumabay sa mga pangkat ng produkto sa pamamagitan ng mga pagsusuri sa disenyo ng seguridad at pagmomodelo ng banta sa mga feature, kabilang ang mga pagpili sa authentication, authorization, token, at session.
- Pangalagaan ang mga OAuth client, one-time code, tenancy ng maraming organisasyon, mga user endpoint ng Core API, at mga naka-embed na SDK na gumagamit ng postMessage.
- Tuklasin ang mga kahinaan sa BOLA, IDOR, at iba pang sirang kontrol sa access.
- Suriin at bigyang-priyoridad ang mga resulta mula sa mga scanner ng SAST, SCA, secrets, at infrastructure-as-code, pati na rin sa pagsusuri ng code na tinutulungan ng AI.
- Italaga ang mga natuklasan sa mga may-ari na may SLA at bawasan ang naipong mga kahinaan sa dependency.
- Direktang ipatupad ang mga pag-aayos sa seguridad kapag naaangkop.
- Pangalagaan ang mga feature ng AI at LLM at mga internal agent laban sa prompt injection, labis na access sa mga tool o pahintulot, pagkalantad ng PHI, pagkabigo sa de-identification, at paglabas ng datos sa pamamagitan ng modelo o API.
- Magplano at magsagawa ng mga penetration test sa mga web, mobile, at back-office system.
- Tiyakin ang remediation at pamahalaan ang programa ng pagsisiwalat ng kahinaan.
- Maglunsad ng bug bounty program.
- Gumawa ng mga kontrol na ligtas bilang default, kabilang ang gabay sa coding, pinatibay na mga library at pattern, at mga pagsusuri bago ang commit at sa pull request.
Mga Kinakailangan
- May 5–8+ taong karanasan sa security engineering, kabilang ang 2–3+ taon sa application o product security, o karanasan sa software engineering na may matibay na pokus sa seguridad.
- Malalim ang pag-unawa sa makabagong seguridad ng web at API, kabilang ang OAuth 2.0/OIDC, disenyo ng session at token, multi-tenancy, OWASP Top 10, at API Top 10.
- Nakakakita ng mga depekto sa kontrol ng access sa pamamagitan ng pagsusuri ng code.
- Nagsusulat at nagsusuri ng production code, pangunahin sa Kotlin at Python, at nakikipagtrabaho sa mga web, mobile, at desktop client.
- Nag-a-automate ng mga gawain gamit ang Python.
- May karanasan sa pamumuno sa threat modeling at mga pagsusuri sa disenyo ng seguridad.
- Nakapagpatakbo na ng SAST, SCA, at secrets scanning sa CI na may mahusay na proseso ng pag-uuri at pag-triage ng mga natuklasan.
- Komportableng lumipat sa pagitan ng mga pagsusuri sa disenyo ng API, pagpapatibay ng supply chain ng software, at mga insidente sa seguridad.
- Epektibong nakikipag-usap at nakikipagtulungan sa mga pangkat ng engineering, compliance, at IT.
- May ganap na propesyonal na kasanayan sa pasalita at pasulat na Pranses at Ingles.
Mga Benepisyo
- Hybrid na trabaho na may opisina sa Paris at opsyong magtrabaho nang malayuan mula sa loob ng France.
- May oras para mag-ehersisyo sa araw ng trabaho nang hindi bababa sa tatlong beses kada linggo, na may mga opsyong yoga, pagtakbo, Pilates, o HIIT.
- Regular na team off-site.
- Mga pagkakataong bumisita sa mga katrabaho sa mga lungsod gaya ng New York, Paris, at San Francisco.
- Kasamang lahat at magkakaibang lugar ng trabaho.
- Opsyong tumanggi sa pagre-record ng panayam nang hindi naaapektuhan ang kandidatura.