Nabla utvecklar mjukvara med omgivningsmedveten artificiell intelligens för hälso- och sjukvården, med fokus på att minska det dokumentationsarbete som krävs av vårdpersonal. Assistenten integreras i kliniska arbetsflöden och hjälper vårdgivare att ägna mindre tid åt administrativa uppgifter och mer tid åt patienterna. Företagets plattform används av över 50 000 vårdgivare i mer än 100 hälsoorganisationer, och den rapporterade tidsbesparingen uppgår i genomsnitt till två timmar per dag.
Senior applikationssäkerhetsingenjör
Skydda Nablas AI-plattform för hälso- och sjukvård och kliniska data. Stärk applikationssäkerheten, molnskyddet och säkerheten för AI-agenter.
Beskrivning
- Vägled produktteam genom säkerhetsgranskningar av design och hotmodellering av funktioner, inklusive val av autentisering, behörighetskontroll, token och sessioner.
- Skydda OAuth-klienter, engångskoder, stöd för flera organisationer, användarendpoints i Core API och inbäddade SDK:er som använder postMessage.
- Hitta BOLA-, IDOR- och andra sårbarheter i behörighetskontrollen.
- Granska och prioritera resultat från SAST-, SCA-, hemlighets- och infrastruktur-som-kod-skannrar samt AI-assisterad kodgranskning.
- Tilldela fynd till ansvariga med SLA:er och minska eftersläpningen av sårbarheter i beroenden.
- Genomför säkerhetsåtgärder direkt när det är lämpligt.
- Skydda AI- och LLM-funktioner samt interna agenter mot promptinjektion, alltför omfattande verktygs- eller behörighetsåtkomst, exponering av skyddad hälsoinformation (PHI), brister i avidentifiering samt datautflöde från modeller eller API:er.
- Planera och genomför penetrationstester av webb-, mobil- och backoffice-system.
- Verifiera åtgärder och hantera programmet för sårbarhetsrapportering.
- Starta ett bug bounty-program.
- Skapa säkra standardkontroller, inklusive vägledning för kodning, härdade bibliotek och mönster samt kontroller före commit och vid pull requests.
Krav
- Ha 5–8+ års erfarenhet av säkerhetsutveckling, varav 2–3+ år inom applikations- eller produktsäkerhet, eller erfarenhet av mjukvaruutveckling med starkt säkerhetsfokus.
- Ha djup förståelse för modern webb- och API-säkerhet, inklusive OAuth 2.0/OIDC, utformning av sessioner och token, stöd för flera organisationer, OWASP Top 10 och API Top 10.
- Kunna identifiera brister i behörighetskontroll genom att granska kod.
- Kunna skriva och granska produktionskod, främst i Kotlin och Python, och arbeta med webb-, mobil- och desktopklienter.
- Kunna automatisera uppgifter med Python.
- Ha erfarenhet av att leda hotmodellering och säkerhetsgranskningar av design.
- Ha arbetat med SAST, SCA och skanning efter hemligheter i CI och ha en effektiv process för triagering av fynd.
- Kunna växla obehindrat mellan granskningar av API-design, härdning av mjukvaruförsörjningskedjan och säkerhetsincidenter.
- Kommunicera effektivt och samarbeta med teknik-, compliance- och IT-team.
- Ha full professionell nivå i talad och skriven franska och engelska.
Förmåner
- Hybridarbete med kontor i Paris och möjlighet att arbeta på distans från Frankrike.
- Tid för träning under arbetsdagen minst tre gånger i veckan, med alternativ som yoga, löpning, pilates eller HIIT.
- Regelbundna teamträffar på annan ort.
- Möjlighet att besöka kollegor i bland annat New York, Paris och San Francisco.
- En inkluderande och mångfaldig arbetsplats.
- Möjlighet att tacka nej till inspelning av intervjun utan att det påverkar kandidaturen.