A Nabla egészségügyi szolgáltatásokhoz fejleszt környezetérzékeny mesterségesintelligencia-szoftvert, amelynek célja az egészségügyi szakemberek dokumentációval töltött idejének csökkentése. Asszisztense beépül a klinikai munkafolyamatokba, így a szolgáltatók kevesebb időt fordíthatnak adminisztratív feladatokra, és többet a betegekre. A vállalat platformját több mint 100 egészségügyi szervezetben több mint 50 000 klinikus használja, a jelentések szerint naponta átlagosan két óra időt megtakarítva.
Senior alkalmazásbiztonsági mérnök
Erősítse a Nabla egészségügyi AI-platformjának és klinikai adatainak védelmét az alkalmazásbiztonság, a felhővédelmi intézkedések és a biztonságos AI-ügynöki gyakorlatok fejlesztésével.
Leírás
- Biztonsági tervfelülvizsgálatokkal és a funkciók fenyegetésmodellezésével segítse a termékcsapatokat, beleértve a hitelesítési, jogosultságkezelési, token- és munkamenet-döntéseket.
- Védje az OAuth-klienseket, az egyszer használatos kódokat, a több szervezetet kiszolgáló bérlői rendszert, a Core API felhasználói végpontjait és a postMessage-t használó beágyazott SDK-kat.
- Tárja fel a BOLA-, IDOR- és egyéb hibás hozzáférés-vezérlési sebezhetőségeket.
- Vizsgálja felül és rangsorolja a SAST-, SCA-, titok- és infrastruktúra-kód-ellenőrző eszközök, valamint az AI-alapú kódellenőrzés eredményeit.
- Rendelje a megállapításokat felelősökhöz SLA-kkal, és csökkentse a függőségi sebezhetőségek hátralékát.
- Szükség esetén közvetlenül valósítsa meg a biztonsági javításokat.
- Védje az AI- és LLM-funkciókat, valamint a belső ügynököket a promptinjektálástól, a túlzott eszköz- vagy jogosultsághozzáféréstől, a PHI-adatok kiszivárgásától, a deazonosítási hibáktól, valamint a modellen vagy API-n keresztüli adatkimenettől.
- Tervezzen és végezzen behatolási teszteket webes, mobil- és háttérirodai rendszereken.
- Ellenőrizze a javításokat, és kezelje a sebezhetőségek bejelentésére szolgáló programot.
- Indítson hibajutalom-programot.
- Alakítson ki alapértelmezetten biztonságos kontrollokat, többek között kódolási útmutatókat, megerősített könyvtárakat és mintákat, valamint commit előtti és pull request ellenőrzéseket.
Követelmények
- 5–8+ év biztonságmérnöki tapasztalat, ezen belül 2–3+ év alkalmazás- vagy termékbiztonsági tapasztalat, vagy erős biztonsági fókuszú szoftvermérnöki tapasztalat.
- A modern web- és API-biztonság mély ismerete, beleértve az OAuth 2.0/OIDC-t, a munkamenet- és tokentervezést, a több-bérlős rendszereket, az OWASP Top 10-et és az API Top 10-et.
- Hozzáférés-vezérlési hibák felismerése a kód vizsgálatával.
- Éles környezetben futó kód írása és felülvizsgálata, elsősorban Kotlinban és Pythonban, valamint webes, mobil- és asztali klienseken végzett munka.
- Feladatok automatizálása Pythonnal.
- Fenyegetésmodellezési és biztonsági tervfelülvizsgálati folyamatok vezetésében szerzett tapasztalat.
- SAST-, SCA- és titokfelderítő eszközök CI-környezetben történő működtetésének tapasztalata, hatékony megállapítás-triázsolási folyamattal.
- Magabiztos munka az API-tervek felülvizsgálata, a szoftver-ellátási lánc megerősítése és a biztonsági incidensek kezelése között.
- Hatékony kommunikáció és együttműködés a mérnöki, megfelelőségi és IT-csapatokkal.
- Teljes körű szakmai szintű francia- és angolnyelv-tudás szóban és írásban.
Juttatások
- Hibrid munkavégzés párizsi irodával, valamint Franciaországon belüli távmunkalehetőséggel.
- Munkaidőben legalább heti három alkalommal biztosított idő mozgásra; választható például jóga, futás, Pilates vagy HIIT.
- Rendszeres csapatelvonulások.
- Lehetőség a kollégák meglátogatására többek között New Yorkban, Párizsban és San Franciscóban.
- Befogadó és sokszínű munkahely.
- A jelöltséget nem befolyásoló lehetőség az interjú rögzítésének visszautasítására.