시니어 애플리케이션 보안 엔지니어
애플리케이션 보안, 클라우드 보호 장치, 안전한 AI 에이전트 운영을 강화해 Nabla의 의료 AI 플랫폼과 임상 데이터를 보호합니다.
설명
- 보안 설계 검토와 기능 위협 모델링을 통해 인증, 권한 부여, 토큰, 세션 선택에 관해 제품 팀에 조언합니다.
- OAuth 클라이언트, 일회용 코드, 다중 조직 테넌시, Core API 사용자 엔드포인트, postMessage를 사용하는 임베디드 SDK를 보호합니다.
- BOLA, IDOR 및 기타 접근 제어 취약점을 찾아냅니다.
- SAST, SCA, 비밀 정보 및 Infrastructure as Code 스캐너, AI 지원 코드 검토의 결과를 검토하고 우선순위를 정합니다.
- 발견 사항을 SLA와 함께 담당자에게 배정하고 종속성 취약점 백로그를 줄입니다.
- 적절한 경우 보안 수정 사항을 직접 구현합니다.
- AI 및 LLM 기능과 내부 에이전트를 프롬프트 인젝션, 과도한 도구 또는 권한 접근, PHI 노출, 비식별화 실패, 모델 또는 API를 통한 데이터 유출로부터 보호합니다.
- 웹, 모바일, 백오피스 시스템 전반의 침투 테스트를 계획하고 수행합니다.
- 수정 사항을 검증하고 취약점 공개 프로그램을 관리합니다.
- 버그 바운티 프로그램을 시작합니다.
- 코딩 지침, 강화된 라이브러리와 패턴, 커밋 전 및 풀 리퀘스트 검사를 포함해 기본적으로 안전한 제어 장치를 만듭니다.
지원 자격
- 보안 엔지니어링 경력 5~8년 이상과 애플리케이션 또는 제품 보안 경력 2~3년 이상을 보유하거나, 보안에 강점을 둔 소프트웨어 엔지니어링 경력을 보유해야 합니다.
- OAuth 2.0/OIDC, 세션 및 토큰 설계, 멀티테넌시, OWASP Top 10, API Top 10을 비롯한 최신 웹 및 API 보안을 깊이 이해해야 합니다.
- 코드를 살펴 접근 제어 결함을 찾아낼 수 있어야 합니다.
- 주로 Kotlin과 Python으로 프로덕션 코드를 작성하고 검토하며 웹, 모바일, 데스크톱 클라이언트 전반에서 업무를 수행할 수 있어야 합니다.
- Python으로 작업을 자동화할 수 있어야 합니다.
- 위협 모델링과 보안 설계 검토를 주도한 경험이 있어야 합니다.
- CI에서 SAST, SCA, 비밀 정보 스캐닝을 운영하고 발견 항목을 효과적으로 분류한 경험이 있어야 합니다.
- API 설계 검토, 소프트웨어 공급망 강화, 보안 사고 대응을 유연하게 수행할 수 있어야 합니다.
- 효과적으로 소통하고 엔지니어링, 컴플라이언스, IT 팀과 협업할 수 있어야 합니다.
- 프랑스어와 영어를 말하고 쓰는 데 완전한 업무 능력을 갖춰야 합니다.
복리후생
- 파리 사무실을 이용하는 하이브리드 근무와 프랑스 내 원격 근무 옵션이 제공됩니다.
- 요가, 달리기, 필라테스, HIIT 등의 활동을 선택해 주 3회 이상 근무일에 운동할 시간을 확보할 수 있습니다.
- 정기적인 팀 오프사이트가 있습니다.
- 뉴욕, 파리, 샌프란시스코 등 여러 도시에 있는 동료를 방문할 기회가 있습니다.
- 포용적이고 다양성을 존중하는 직장입니다.
- 면접 녹화를 거절해도 지원 과정에 불이익이 없습니다.