Nabla razvija ambijentalni softver s umjetnom inteligencijom za zdravstvo, usmjeren na smanjenje administrativnog opterećenja povezanog s dokumentacijom koju zdravstveni djelatnici moraju voditi. Njezin se asistent integrira u kliničke radne procese kako bi zdravstvenim djelatnicima pomogao da manje vremena provode na administrativnim zadacima, a više s pacijentima. Platformu tvrtke koristi više od 50.000 zdravstvenih djelatnika u više od 100 zdravstvenih organizacija, uz prijavljenu prosječnu uštedu vremena od dva sata dnevno.
Viši inženjer za sigurnost aplikacija
Zaštitite Nablinu zdravstvenu AI platformu i kliničke podatke jačanjem sigurnosti aplikacija, zaštite oblaka i sigurnih praksi za AI agente.
Opis
- Savjetujte produktne timove kroz sigurnosne preglede dizajna i modeliranje prijetnji za značajke, uključujući odluke o autentifikaciji, autorizaciji, tokenima i sesijama.
- Zaštitite OAuth klijente, jednokratne kodove, viš organizacijski zakup, korisničke krajnje točke Core API-ja i ugrađene SDK-ove koji koriste postMessage.
- Pronađite ranjivosti BOLA, IDOR i druge propuste u kontroli pristupa.
- Pregledavajte i određujte prioritete rezultata alata SAST i SCA, skenera tajni i infrastrukture kao koda te pregleda koda uz pomoć AI-ja.
- Dodijelite nalaze odgovornim osobama uz SLA-ove i smanjite zaostatak ranjivosti u ovisnostima.
- Izravno implementirajte sigurnosne popravke kada je to primjereno.
- Zaštitite AI i LLM značajke te interne agente od prompt injectiona, prekomjernog pristupa alatima ili dopuštenjima, izlaganja PHI-ja, propusta u deidentifikaciji te izlaznog prijenosa podataka iz modela ili putem API-ja.
- Planirajte i provodite penetracijska testiranja web, mobilnih i pozadinskih sustava.
- Provjeravajte otklanjanje problema i upravljajte programom prijave ranjivosti.
- Pokrenite program nagrađivanja za prijavu grešaka.
- Izradite zadane sigurnosne kontrole, uključujući smjernice za kodiranje, ojačane biblioteke i obrasce te provjere prije potvrde i u zahtjevima za spajanje promjena.
Zahtjevi
- Imajte 5–8 ili više godina iskustva u sigurnosnom inženjerstvu, uključujući 2–3 ili više godina u sigurnosti aplikacija ili proizvoda, ili iskustvo u softverskom inženjerstvu sa snažnim fokusom na sigurnost.
- Temeljito razumijte modernu sigurnost weba i API-ja, uključujući OAuth 2.0/OIDC, dizajn sesija i tokena, višekorisničke sustave, OWASP Top 10 i API Top 10.
- Prepoznajte propuste u kontroli pristupa pregledom koda.
- Pišite i pregledavajte produkcijski kod, prvenstveno u Kotlinu i Pythonu, te radite s web, mobilnim i stolnim klijentima.
- Automatizirajte zadatke pomoću Pythona.
- Imajte iskustva u vođenju modeliranja prijetnji i sigurnosnih pregleda dizajna.
- Imajte iskustva s radom alata SAST, SCA i skeniranja tajni u CI-ju uz učinkovit postupak trijaže nalaza.
- S lakoćom prelazite između pregleda dizajna API-ja, jačanja sigurnosti lanca opskrbe softverom i sigurnosnih incidenata.
- Učinkovito komunicirajte i surađujte s timovima za inženjerstvo, usklađenost i IT.
- Potpuno profesionalno govorite i pišite francuski i engleski.
Pogodnosti
- Hibridni rad uz ured u Parizu i mogućnost rada na daljinu iz Francuske.
- Vrijeme za vježbanje tijekom radnog dana barem tri puta tjedno, uz mogućnosti poput joge, trčanja, pilatesa ili HIIT-a.
- Redovita timska druženja izvan ureda.
- Mogućnosti posjeta kolegama u gradovima poput New Yorka, Pariza i San Francisca.
- Inkluzivno i raznoliko radno okruženje.
- Mogućnost odbijanja snimanja razgovora za posao bez utjecaja na kandidaturu.