Nabla מפתחת תוכנות בינה מלאכותית סביבתית עבור תחום הבריאות, ומתמקדת בצמצום עבודת התיעוד הנדרשת מאנשי הצוות הרפואי. העוזר שלה משתלב בתהליכי העבודה הקליניים ומסייע לאנשי הרפואה להשקיע פחות זמן במשימות מנהלתיות ויותר זמן במטופלים. הפלטפורמה של החברה משמשת ביותר מ-100 ארגוני בריאות, על ידי יותר מ-50,000 אנשי צוות רפואי, עם חיסכון מדווח ממוצע של שעתיים ביום.
מהנדס בכיר לאבטחת יישומים
הגנה על פלטפורמת הבינה המלאכותית בתחום הבריאות של Nabla ועל נתונים קליניים באמצעות חיזוק אבטחת היישומים, אמצעי ההגנה בענן ונהלים מאובטחים לסוכני בינה מלאכותית.
תיאור
- ייעוץ לצוותי מוצר באמצעות סקירות תכנון אבטחה ומידול איומים לתכונות, לרבות בחירות של אימות, הרשאות, אסימונים והפעלות.
- הגנה על לקוחות OAuth, קודים חד־פעמיים, שימוש רב־ארגוני, נקודות קצה של משתמשים ב-Core API וערכות SDK משובצות המשתמשות ב-postMessage.
- איתור חולשות BOLA, IDOR וחולשות אחרות בבקרת גישה.
- סקירה ותעדוף של תוצאות מכלי SAST, SCA, סריקת סודות ותשתית כקוד, וכן סקירת קוד בסיוע בינה מלאכותית.
- שיוך ממצאים לאחראים עם הסכמי רמת שירות וצמצום הצטברות חולשות בתלויות.
- יישום ישיר של תיקוני אבטחה בעת הצורך.
- הגנה על תכונות בינה מלאכותית ומודלי שפה גדולים ועל סוכנים פנימיים מפני הזרקת פרומפטים, גישה עודפת לכלים או להרשאות, חשיפת מידע בריאותי מוגן (PHI), כשלים בהסרת פרטים מזהים ויציאת מידע למודלים או לממשקי API.
- תכנון וביצוע בדיקות חדירה למערכות אינטרנט, מובייל ומערכות משרדיות אחוריות.
- אימות תיקון חולשות וניהול תוכנית גילוי החולשות.
- השקת תוכנית לתגמול על דיווח על באגים.
- יצירת בקרות מאובטחות כברירת מחדל, כולל הנחיות כתיבת קוד, ספריות ודפוסים מוקשחים, ובדיקות לפני ביצוע commit ובבקשות pull.
דרישות
- ניסיון של 5–8 שנים ומעלה בהנדסת אבטחה, כולל 2–3 שנים ומעלה באבטחת יישומים או מוצרים, או ניסיון בהנדסת תוכנה עם דגש חזק על אבטחה.
- הבנה מעמיקה באבטחת אינטרנט וממשקי API מודרניים, כולל OAuth 2.0/OIDC, תכנון הפעלות ואסימונים, ריבוי דיירים, OWASP Top 10 ו-API Top 10.
- זיהוי פגמים בבקרת גישה באמצעות בדיקת קוד.
- כתיבה וסקירה של קוד לייצור, בעיקר ב-Kotlin וב-Python, ועבודה מול לקוחות אינטרנט, מובייל ומחשבים שולחניים.
- אוטומציה של משימות באמצעות Python.
- ניסיון בהובלת מידול איומים וסקירות תכנון אבטחה.
- ניסיון בהפעלת סריקות SAST, SCA וסודות בתהליכי CI, עם תהליך יעיל למיון ממצאים.
- יכולת לנוע בנוחות בין סקירות תכנון API, הקשחת שרשרת אספקת התוכנה וטיפול באירועי אבטחה.
- תקשורת יעילה ושיתוף פעולה עם צוותי הנדסה, ציות ו-IT.
- שליטה מקצועית מלאה בדיבור ובכתיבה בצרפתית ובאנגלית.
הטבות
- עבודה היברידית עם משרד בפריז ואפשרות לעבודה מרחוק מתוך צרפת.
- זמן לפעילות גופנית במהלך יום העבודה לפחות שלוש פעמים בשבוע, עם אפשרויות הכוללות יוגה, ריצה, פילאטיס או HIIT.
- מפגשי צוות מחוץ למשרד באופן קבוע.
- הזדמנויות לבקר עמיתים בערים כמו ניו יורק, פריז וסן פרנסיסקו.
- סביבת עבודה מכילה ומגוונת.
- אפשרות לסרב להקלטת הריאיון בלי שהדבר ישפיע על המועמדות.