Nabla ontwikkelt software voor ambient artificial intelligence in de gezondheidszorg, gericht op het verminderen van de documentatiewerkzaamheden van zorgprofessionals. De assistent integreert met klinische werkprocessen, zodat zorgverleners minder tijd besteden aan administratieve taken en meer tijd hebben voor patiënten. Het platform van het bedrijf wordt gebruikt binnen meer dan 100 zorgorganisaties door ruim 50.000 zorgprofessionals. Volgens rapportages besparen zij gemiddeld twee uur per dag.
Senior engineer applicatiebeveiliging
Bescherm Nabla’s AI-platform voor de zorg en klinische gegevens met sterkere applicatiebeveiliging, cloudbeveiliging en veilige werkwijzen voor AI-agenten.
Beschrijving
- Adviseer productteams via beveiligingsbeoordelingen van ontwerpen en dreigingsanalyses van functies, waaronder keuzes rond authenticatie, autorisatie, tokens en sessies.
- Bescherm OAuth-clients, eenmalige codes, tenancy voor meerdere organisaties, gebruikersendpoints van de Core API en ingebedde SDK’s die postMessage gebruiken.
- Spoor BOLA-, IDOR- en andere kwetsbaarheden in toegangscontrole op.
- Beoordeel en prioriteer resultaten van SAST-, SCA-, geheimen- en Infrastructure-as-Code-scanners en AI-ondersteunde codebeoordeling.
- Wijs bevindingen met SLA’s toe aan verantwoordelijken en verklein de achterstand in kwetsbaarheden van afhankelijkheden.
- Voer beveiligingsoplossingen waar nodig zelf door.
- Bescherm AI- en LLM-functies en interne agenten tegen promptinjectie, overmatige toegang tot tools of machtigingen, blootstelling van beschermde gezondheidsgegevens (PHI), fouten bij de-identificatie en data-uitvoer via modellen of API’s.
- Plan en voer penetratietests uit voor web-, mobiele en backofficesystemen.
- Controleer of kwetsbaarheden zijn verholpen en beheer het programma voor het melden van kwetsbaarheden.
- Start een bug bounty-programma.
- Ontwikkel standaard veilige maatregelen, zoals programmeerrichtlijnen, geharde bibliotheken en patronen, en controles vóór commits en bij pull requests.
Vereisten
- Je hebt 5–8 jaar of meer ervaring in security engineering, waaronder 2–3 jaar of meer in applicatie- of productbeveiliging, of ervaring als software engineer met een sterke focus op beveiliging.
- Je hebt diepgaande kennis van moderne web- en API-beveiliging, waaronder OAuth 2.0/OIDC, sessie- en tokenontwerp, multitenancy, OWASP Top 10 en API Top 10.
- Je herkent fouten in toegangscontrole door code te onderzoeken.
- Je schrijft en beoordeelt productiecode, voornamelijk in Kotlin en Python, en werkt met web-, mobiele en desktopclients.
- Je automatiseert taken met Python.
- Je hebt ervaring met het leiden van dreigingsanalyses en beveiligingsbeoordelingen van ontwerpen.
- Je hebt SAST-, SCA- en geheimenscanning in CI beheerd, met een effectief proces voor het triëren van bevindingen.
- Je schakelt gemakkelijk tussen beoordelingen van API-ontwerpen, het beveiligen van de softwaretoeleveringsketen en beveiligingsincidenten.
- Je communiceert effectief en werkt samen met engineering-, compliance- en IT-teams.
- Je beheerst gesproken en geschreven Frans en Engels volledig op professioneel niveau.
Voordelen
- Hybride werken met een kantoor in Parijs en de mogelijkheid om op afstand te werken vanuit Frankrijk.
- Tijdens de werkdag minstens drie keer per week tijd om te bewegen, met opties zoals yoga, hardlopen, Pilates of HIIT.
- Regelmatige teamoffsites.
- Mogelijkheden om collega’s te bezoeken in steden zoals New York, Parijs en San Francisco.
- Een inclusieve en diverse werkplek.
- Je kunt ervoor kiezen het sollicitatiegesprek niet te laten opnemen, zonder dat dit invloed heeft op je kandidatuur.