Nabla sviluppa software di intelligenza artificiale ambientale per il settore sanitario, con l’obiettivo di ridurre il lavoro di documentazione richiesto ai professionisti clinici. Il suo assistente si integra nei flussi di lavoro clinici per aiutare gli operatori sanitari a dedicare meno tempo alle attività amministrative e più tempo ai pazienti. La piattaforma dell’azienda è utilizzata in oltre 100 organizzazioni sanitarie da più di 50.000 professionisti clinici, con un risparmio di tempo dichiarato di due ore al giorno in media.
Senior engineer per la sicurezza delle applicazioni
Proteggi la piattaforma di IA sanitaria di Nabla e i dati clinici rafforzando la sicurezza delle applicazioni, le protezioni cloud e le pratiche sicure degli agenti di IA.
Descrizione
- Consiglia i team di prodotto con revisioni della progettazione della sicurezza e modellazione delle minacce delle funzionalità, incluse le scelte relative ad autenticazione, autorizzazione, token e sessioni.
- Proteggi client OAuth, codici monouso, ambienti multi-organizzazione, endpoint utente della Core API e SDK incorporati che usano postMessage.
- Individua vulnerabilità BOLA, IDOR e altre falle nel controllo degli accessi.
- Esamina e assegna priorità ai risultati degli strumenti SAST, SCA, di scansione dei segreti e dell’infrastruttura come codice, nonché delle revisioni del codice assistite dall’IA.
- Assegna le segnalazioni ai responsabili con SLA e riduci l’arretrato di vulnerabilità nelle dipendenze.
- Implementa direttamente le correzioni di sicurezza quando opportuno.
- Proteggi le funzionalità di IA e LLM e gli agenti interni da prompt injection, accessi eccessivi a strumenti o autorizzazioni, esposizione di informazioni sanitarie protette (PHI), errori di de-identificazione e invio di dati a modelli o API.
- Pianifica e conduci test di penetrazione sui sistemi web, mobile e amministrativi.
- Verifica le correzioni e gestisci il programma di divulgazione delle vulnerabilità.
- Avvia un programma bug bounty.
- Crea controlli sicuri per impostazione predefinita, incluse linee guida di programmazione, librerie e modelli rafforzati, e verifiche prima dei commit e nelle pull request.
Requisiti
- Hai almeno 5–8 anni di esperienza nell’ingegneria della sicurezza, di cui almeno 2–3 nella sicurezza delle applicazioni o dei prodotti, oppure esperienza nell’ingegneria del software con una forte attenzione alla sicurezza.
- Conosci a fondo la sicurezza web e delle API moderne, inclusi OAuth 2.0/OIDC, la progettazione di sessioni e token, il multi-tenancy, OWASP Top 10 e API Top 10.
- Individui le falle nel controllo degli accessi esaminando il codice.
- Scrivi e revisioni codice destinato alla produzione, principalmente in Kotlin e Python, e lavori con client web, mobile e desktop.
- Automatizzi attività con Python.
- Hai esperienza nella guida della modellazione delle minacce e delle revisioni della progettazione della sicurezza.
- Hai gestito strumenti SAST, SCA e di scansione dei segreti in CI con un processo efficace di triage delle segnalazioni.
- Ti muovi con disinvoltura tra revisioni della progettazione di API, rafforzamento della catena di fornitura del software e incidenti di sicurezza.
- Comunichi in modo efficace e collabori con i team di ingegneria, conformità e IT.
- Hai piena padronanza professionale del francese e dell’inglese, sia parlati sia scritti.
Benefit
- Lavoro ibrido, con ufficio a Parigi e possibilità di lavorare da remoto dalla Francia.
- Tempo per allenarsi durante la giornata lavorativa almeno tre volte a settimana, con opzioni come yoga, corsa, Pilates o HIIT.
- Regolari ritiri del team fuori sede.
- Possibilità di visitare i colleghi in città come New York, Parigi e San Francisco.
- Un ambiente di lavoro inclusivo e diversificato.
- Possibilità di rifiutare la registrazione del colloquio senza conseguenze sulla candidatura.