Nabla membangunkan perisian kecerdasan buatan ambien untuk penjagaan kesihatan, dengan fokus mengurangkan kerja dokumentasi yang diperlukan oleh para klinisian. Pembantunya disepadukan ke dalam aliran kerja klinikal untuk membantu penyedia menghabiskan kurang masa pada tugas pentadbiran dan lebih banyak masa bersama pesakit. Platform syarikat ini digunakan di lebih 100 organisasi kesihatan oleh lebih 50,000 klinisian, dengan penjimatan masa yang dilaporkan secara purata sebanyak dua jam sehari.
Jurutera Keselamatan Aplikasi Kanan
Lindungi platform AI penjagaan kesihatan Nabla dan data klinikal dengan memperkukuh keselamatan aplikasi, perlindungan awan dan amalan ejen AI yang selamat.
Penerangan
- Bimbing pasukan produk melalui semakan reka bentuk keselamatan dan pemodelan ancaman ciri, termasuk pilihan pengesahan, kebenaran, token dan sesi.
- Lindungi klien OAuth, kod sekali guna, penyewaan berbilang organisasi, titik akhir pengguna Core API dan SDK terbenam yang menggunakan postMessage.
- Kenal pasti kelemahan BOLA, IDOR dan kelemahan kawalan akses yang lain.
- Semak dan utamakan hasil daripada pengimbas SAST, SCA, rahsia dan infrastruktur sebagai kod, serta semakan kod berbantukan AI.
- Serahkan dapatan kepada pemilik dengan SLA dan kurangkan tunggakan kelemahan kebergantungan.
- Laksanakan pembaikan keselamatan secara langsung apabila sesuai.
- Lindungi ciri AI dan LLM serta ejen dalaman daripada suntikan prompt, akses alat atau kebenaran yang berlebihan, pendedahan PHI, kegagalan penyahkenalpastian serta penyaluran keluar melalui model atau API.
- Rancang dan jalankan ujian penembusan merentas sistem web, mudah alih dan pejabat belakang.
- Sahkan pemulihan dan urus program pendedahan kelemahan.
- Lancarkan program ganjaran pepijat.
- Wujudkan kawalan yang selamat secara lalai, termasuk panduan pengekodan, pustaka dan corak yang diperkukuh, serta pemeriksaan pra-komit dan permintaan tarik.
Keperluan
- Mempunyai pengalaman 5–8+ tahun dalam kejuruteraan keselamatan, termasuk 2–3+ tahun dalam keselamatan aplikasi atau produk, atau pengalaman kejuruteraan perisian dengan tumpuan keselamatan yang kukuh.
- Memahami keselamatan web dan API moden secara mendalam, termasuk OAuth 2.0/OIDC, reka bentuk sesi dan token, berbilang penyewaan, OWASP Top 10 dan API Top 10.
- Mengenal pasti kelemahan kawalan akses dengan memeriksa kod.
- Menulis dan menyemak kod produksi, terutamanya dalam Kotlin dan Python, serta bekerja merentas klien web, mudah alih dan desktop.
- Mengautomasikan tugas menggunakan Python.
- Berpengalaman mengetuai pemodelan ancaman dan semakan reka bentuk keselamatan.
- Pernah mengendalikan pengimbasan SAST, SCA dan rahsia dalam CI dengan proses triage dapatan yang berkesan.
- Selesa mengendalikan semakan reka bentuk API, pengukuhan rantaian bekalan perisian dan insiden keselamatan.
- Berkomunikasi dengan berkesan dan bekerjasama dengan pasukan kejuruteraan, pematuhan dan IT.
- Mahir berbahasa Perancis dan Inggeris secara profesional, lisan dan tulisan.
Faedah
- Kerja hibrid dengan pejabat di Paris dan pilihan bekerja dari jauh dari dalam Perancis.
- Masa untuk bersenam pada waktu kerja sekurang-kurangnya tiga kali seminggu, dengan pilihan seperti yoga, larian, Pilates atau HIIT.
- Acara luar pejabat pasukan secara berkala.
- Peluang melawat rakan sekerja di bandar seperti New York, Paris dan San Francisco.
- Tempat kerja yang inklusif dan pelbagai.
- Pilihan untuk menolak rakaman temu duga tanpa menjejaskan pencalonan.