Nabla utvikler programvare med omgivelsesbasert kunstig intelligens for helsesektoren, med fokus på å redusere dokumentasjonsarbeidet helsepersonell må utføre. Assistenten integreres i kliniske arbeidsflyter og hjelper behandlere med å bruke mindre tid på administrative oppgaver og mer tid sammen med pasientene. Selskapets plattform brukes av over 50 000 behandlere i mer enn 100 helseorganisasjoner, og den rapporterte tidsbesparelsen er i gjennomsnitt to timer per dag.
Senioringeniør innen applikasjonssikkerhet
Beskytt Nablas AI-plattform for helsetjenester og kliniske data. Styrk applikasjonssikkerheten, skysikkerheten og sikker praksis for AI-agenter.
Beskrivelse
- Veiled produktteam gjennom sikkerhetsgjennomganger av design og trusselmodellering av funksjoner, inkludert valg av autentisering, autorisasjon, tokener og økter.
- Beskytt OAuth-klienter, engangskoder, støtte for flere organisasjoner, brukerendepunkter i Core API og innebygde SDK-er som bruker postMessage.
- Finn BOLA-, IDOR- og andre sårbarheter i tilgangskontrollen.
- Gjennomgå og prioriter funn fra SAST-, SCA-, hemmelighets- og infrastruktur-som-kode-skannere samt AI-assistert kodegjennomgang.
- Tildel funn til ansvarlige med SLA-er, og reduser etterslepet av sårbarheter i avhengigheter.
- Implementer sikkerhetsrettinger direkte når det er hensiktsmessig.
- Beskytt AI- og LLM-funksjoner samt interne agenter mot promptinjection, for omfattende tilgang til verktøy eller tillatelser, eksponering av beskyttede helseopplysninger (PHI), feil ved avidentifisering samt datautgang fra modeller eller API-er.
- Planlegg og gjennomfør penetrasjonstester av web-, mobil- og backoffice-systemer.
- Bekreft utbedringer og administrer programmet for sårbarhetsrapportering.
- Start et bug bounty-program.
- Opprett sikre standardkontroller, inkludert veiledning for koding, herdede biblioteker og mønstre samt kontroller før commit og ved pull requests.
Krav
- Har 5–8+ års erfaring med sikkerhetsutvikling, inkludert 2–3+ år innen applikasjons- eller produktsikkerhet, eller erfaring med programvareutvikling med et sterkt sikkerhetsfokus.
- Har inngående forståelse av moderne web- og API-sikkerhet, inkludert OAuth 2.0/OIDC, utforming av økter og tokener, støtte for flere organisasjoner, OWASP Top 10 og API Top 10.
- Kan identifisere svakheter i tilgangskontrollen ved å undersøke kode.
- Kan skrive og gjennomgå produksjonskode, hovedsakelig i Kotlin og Python, og arbeide på tvers av web-, mobil- og skrivebordsklienter.
- Kan automatisere oppgaver med Python.
- Har erfaring med å lede trusselmodellering og sikkerhetsgjennomganger av design.
- Har brukt SAST, SCA og skanning etter hemmeligheter i CI med en effektiv prosess for triagering av funn.
- Kan bevege seg smidig mellom gjennomgang av API-design, sikring av programvareforsyningskjeden og sikkerhetshendelser.
- Kommuniserer godt og samarbeider med engineering-, compliance- og IT-team.
- Har full yrkeskompetanse i muntlig og skriftlig fransk og engelsk.
Fordeler
- Hybridarbeid med kontor i Paris og mulighet for fjernarbeid fra Frankrike.
- Tid til trening i løpet av arbeidsdagen minst tre ganger i uken, med alternativer som yoga, løping, pilates eller HIIT.
- Regelmessige samlinger utenfor kontoret for teamet.
- Mulighet til å besøke kolleger i blant annet New York, Paris og San Francisco.
- En inkluderende arbeidsplass med mangfold.
- Mulighet til å takke nei til opptak av intervjuet uten at det påvirker søknaden.