シニアアプリケーションセキュリティエンジニア
アプリケーションセキュリティ、クラウドの保護策、安全なAIエージェントの実践を強化し、Nablaの医療AIプラットフォームと臨床データを守ります。
仕事内容
- セキュリティ設計レビューと機能の脅威モデリングを通じて、認証、認可、トークン、セッションの選択についてプロダクトチームに助言します。
- OAuthクライアント、ワンタイムコード、複数組織のテナント構成、Core APIのユーザーエンドポイント、postMessageを使用する組み込みSDKを保護します。
- BOLA、IDORなどのアクセス制御の不備を発見します。
- SAST、SCA、シークレットおよびInfrastructure as Codeのスキャナー、AI支援コードレビューの結果を確認し、優先順位を付けます。
- 検出事項をSLAとともに担当者に割り当て、依存関係の脆弱性バックログを削減します。
- 必要に応じてセキュリティ修正を直接実装します。
- AIおよびLLM機能と社内エージェントを、プロンプトインジェクション、過剰なツールや権限へのアクセス、PHIの露出、非識別化の不備、モデルやAPIからのデータ流出から保護します。
- Web、モバイル、バックオフィスシステムを対象に、侵入テストを計画し実施します。
- 修正を検証し、脆弱性開示プログラムを運用します。
- バグ報奨金プログラムを立ち上げます。
- コーディングガイダンス、強化済みライブラリやパターン、コミット前およびプルリクエスト時のチェックなど、安全性を標準とする仕組みを整備します。
応募要件
- セキュリティエンジニアリングで5～8年以上、うちアプリケーションまたはプロダクトセキュリティで2～3年以上の経験、またはセキュリティを強みとするソフトウェアエンジニアリングの経験があること。
- OAuth 2.0/OIDC、セッションとトークンの設計、マルチテナント、OWASP Top 10、API Top 10など、最新のWebおよびAPIセキュリティを深く理解していること。
- コードを調査してアクセス制御の不備を特定できること。
- 主にKotlinとPythonで本番コードを作成・レビューし、Web、モバイル、デスクトップの各クライアントを横断して業務に取り組めること。
- Pythonでタスクを自動化できること。
- 脅威モデリングとセキュリティ設計レビューを主導した経験があること。
- CIでSAST、SCA、シークレットスキャンを運用し、検出事項を効果的にトリアージした経験があること。
- API設計レビュー、ソフトウェアサプライチェーンの強化、セキュリティインシデントに柔軟に対応できること。
- 効果的にコミュニケーションを取り、エンジニアリング、コンプライアンス、IT各チームと協力できること。
- フランス語と英語の会話および読み書きにおいて、完全な業務遂行能力があること。
福利厚生
- パリのオフィスに通勤するハイブリッド勤務で、フランス国内からのリモート勤務も選べます。
- ヨガ、ランニング、ピラティス、HIITなどから選び、週3回以上、勤務日の運動時間を確保できます。
- 定期的なチームオフサイトがあります。
- ニューヨーク、パリ、サンフランシスコなどの都市にいる同僚を訪問する機会があります。
- 多様性を尊重するインクルーシブな職場環境です。
- 面接の録画を断っても、選考に影響しません。