Nabla vyvíja ambientný softvér s umelou inteligenciou pre zdravotníctvo, ktorý sa zameriava na zníženie administratívnej práce spojenej s dokumentáciou, ktorú musia vykonávať zdravotnícki pracovníci. Jej asistent sa integruje do klinických pracovných postupov a pomáha poskytovateľom tráviť menej času administratívnymi úlohami a viac času s pacientmi. Platformu spoločnosti využíva viac ako 50 000 zdravotníckych pracovníkov vo viac než 100 zdravotníckych organizáciách, pričom podľa uvádzaných údajov prináša priemernú úsporu dvoch hodín denne.
Seniorný inžinier bezpečnosti aplikácií
Chráňte zdravotnícku AI platformu spoločnosti Nabla a klinické údaje posilňovaním bezpečnosti aplikácií, ochrany cloudu a bezpečných postupov pre AI agentov.
Popis
- Veďte produktové tímy pri bezpečnostných revíziách návrhu a modelovaní hrozieb pre jednotlivé funkcie vrátane rozhodnutí o autentifikácii, autorizácii, tokenoch a reláciách.
- Chráňte klientov OAuth, jednorazové kódy, prostredie s viacerými organizáciami, používateľské endpointy Core API a vložené SDK využívajúce postMessage.
- Odhaľujte zraniteľnosti BOLA, IDOR a ďalšie nedostatky v riadení prístupu.
- Kontrolujte a prioritizujte výsledky nástrojov SAST, SCA, skenerov tajomstiev a infraštruktúry ako kódu, ako aj revízií kódu podporovaných AI.
- Priraďujte nálezy zodpovedným osobám so SLA a znižujte počet nevyriešených zraniteľností v závislostiach.
- Podľa potreby priamo implementujte bezpečnostné opravy.
- Chráňte funkcie AI a LLM aj interných agentov pred prompt injection, nadmerným prístupom k nástrojom alebo oprávneniam, odhalením PHI, zlyhaniami pri deidentifikácii a odosielaním dát z modelu alebo cez API.
- Plánujte a vykonávajte penetračné testy webových, mobilných a interných systémov.
- Overujte nápravu a spravujte program oznamovania zraniteľností.
- Spustite program odmeňovania za nahlásenie chýb.
- Vytvárajte bezpečné predvolené nastavenia vrátane pokynov na programovanie, zabezpečených knižníc a vzorov, ako aj kontrol pred potvrdením zmien a pri pull requestoch.
Požiadavky
- Prineste 5–8 a viac rokov skúseností v bezpečnostnom inžinierstve vrátane 2–3 a viac rokov v oblasti bezpečnosti aplikácií alebo produktov, prípadne skúsenosti so softvérovým inžinierstvom so silným zameraním na bezpečnosť.
- Dôkladne sa vyznajte v modernom zabezpečení webov a API vrátane OAuth 2.0/OIDC, návrhu relácií a tokenov, viacnájomnosti, OWASP Top 10 a API Top 10.
- Identifikujte nedostatky v riadení prístupu analýzou kódu.
- Píšte a kontrolujte produkčný kód, predovšetkým v Kotlin a Python, a pracujte s webovými, mobilnými a desktopovými klientmi.
- Automatizujte úlohy pomocou Pythonu.
- Majte skúsenosti s vedením modelovania hrozieb a bezpečnostných revízií návrhu.
- Prevádzkujte nástroje SAST, SCA a skenovanie tajomstiev v CI a zabezpečujte účinný proces triedenia nálezov.
- Pohybujte sa medzi revíziami návrhu API, zabezpečovaním dodávateľského reťazca softvéru a bezpečnostnými incidentmi.
- Účinne komunikujte a spolupracujte s tímami inžinierstva, súladu s predpismi a IT.
- Ovládajte hovorenú aj písomnú francúzštinu a angličtinu na plne profesionálnej úrovni.
Benefity
- Hybridná práca s kanceláriou v Paríži a možnosťou práce na diaľku z územia Francúzska.
- Čas na pohyb počas pracovného dňa aspoň trikrát týždenne, napríklad pri joge, behu, pilatese alebo HIIT.
- Pravidelné tímové výjazdy.
- Možnosti navštíviť kolegov v mestách ako New York, Paríž a San Francisco.
- Inkluzívne a rozmanité pracovné prostredie.
- Možnosť odmietnuť nahrávanie pracovného pohovoru bez vplyvu na kandidatúru.