Nabla mengembangkan perisian kecerdasan buatan ambient untuk penjagaan kesihatan, dengan tumpuan mengurangkan kerja pendokumentasian yang diperlukan oleh para klinisi. Pembantunya disepadukan ke dalam aliran kerja klinikal untuk membantu penyedia perkhidmatan menghabiskan lebih sedikit masa pada tugas pentadbiran dan lebih banyak masa bersama pesakit. Platform syarikat ini digunakan di lebih daripada 100 organisasi kesihatan oleh lebih 50,000 klinisi, dengan penjimatan masa yang dilaporkan secara purata sebanyak dua jam sehari.
Insinyur Keamanan Aplikasi Senior
Lindungi platform AI kesehatan Nabla dan data klinis dengan memperkuat keamanan aplikasi, perlindungan cloud, dan praktik agen AI yang aman.
Deskripsi
- Beri arahan kepada tim produk melalui tinjauan desain keamanan dan pemodelan ancaman fitur, termasuk pilihan autentikasi, otorisasi, token, dan sesi.
- Lindungi klien OAuth, kode sekali pakai, tenancy multi-organisasi, endpoint pengguna Core API, dan SDK tertanam yang menggunakan postMessage.
- Temukan kerentanan BOLA, IDOR, dan kerentanan lain akibat kontrol akses yang rusak.
- Tinjau dan prioritaskan hasil dari pemindai SAST, SCA, rahasia, dan infrastruktur sebagai kode, serta tinjauan kode berbantuan AI.
- Tugaskan temuan kepada penanggung jawab dengan SLA dan kurangi tunggakan kerentanan dependensi.
- Terapkan perbaikan keamanan secara langsung jika sesuai.
- Lindungi fitur AI dan LLM serta agen internal dari injeksi prompt, akses alat atau izin yang berlebihan, paparan PHI, kegagalan de-identifikasi, serta keluarnya data melalui model atau API.
- Rencanakan dan lakukan pengujian penetrasi pada sistem web, seluler, dan kantor belakang.
- Verifikasi remediasi dan kelola program pengungkapan kerentanan.
- Luncurkan program bug bounty.
- Buat kontrol yang aman secara default, termasuk panduan pemrograman, pustaka dan pola yang diperkuat, serta pemeriksaan pre-commit dan pull request.
Persyaratan
- Memiliki pengalaman 5–8+ tahun di bidang rekayasa keamanan, termasuk 2–3+ tahun di bidang keamanan aplikasi atau produk, atau pengalaman rekayasa perangkat lunak dengan fokus keamanan yang kuat.
- Memahami keamanan web dan API modern secara mendalam, termasuk OAuth 2.0/OIDC, desain sesi dan token, multi-tenancy, OWASP Top 10, dan API Top 10.
- Mengidentifikasi kelemahan kontrol akses dengan memeriksa kode.
- Menulis dan meninjau kode produksi, terutama dalam Kotlin dan Python, serta bekerja dengan klien web, seluler, dan desktop.
- Mengotomatiskan tugas menggunakan Python.
- Berpengalaman memimpin pemodelan ancaman dan tinjauan desain keamanan.
- Pernah mengoperasikan pemindaian SAST, SCA, dan rahasia di CI dengan proses triase temuan yang efektif.
- Nyaman menangani tinjauan desain API, penguatan rantai pasok perangkat lunak, dan insiden keamanan.
- Berkomunikasi secara efektif dan berkolaborasi dengan tim rekayasa, kepatuhan, dan TI.
- Mahir berbahasa Prancis dan Inggris secara profesional, lisan maupun tulisan.
Tunjangan
- Kerja hibrida dengan kantor di Paris dan opsi kerja jarak jauh dari wilayah Prancis.
- Waktu untuk berolahraga selama hari kerja setidaknya tiga kali seminggu, dengan pilihan seperti yoga, lari, Pilates, atau HIIT.
- Acara luar kantor tim secara rutin.
- Kesempatan mengunjungi rekan kerja di kota-kota seperti New York, Paris, dan San Francisco.
- Tempat kerja yang inklusif dan beragam.
- Opsi untuk menolak perekaman wawancara tanpa memengaruhi pencalonan.