Nabla inatengeneza programu ya akili bandia inayofanya kazi kwa njia isiyoonekana kwa watumiaji katika huduma za afya, ikilenga kupunguza kazi ya kuandika na kuhifadhi kumbukumbu inayohitajika na wahudumu wa afya. Msaidizi wake huunganishwa katika mtiririko wa kazi za kliniki ili kuwasaidia watoa huduma kutumia muda mfupi kwenye majukumu ya kiutawala na muda mwingi zaidi na wagonjwa. Jukwaa la kampuni linatumiwa katika zaidi ya mashirika 100 ya afya na zaidi ya wahudumu wa afya 50,000, huku ikiripotiwa kuokoa wastani wa saa mbili kwa siku.
Mhandisi Mwandamizi wa Usalama wa Programu
Linda jukwaa la AI ya afya la Nabla na data ya kliniki kwa kuimarisha usalama wa programu, ulinzi wa wingu na mbinu salama za mawakala wa AI.
Maelezo
- Ielekeze timu za bidhaa kupitia mapitio ya usanifu wa usalama na uundaji wa mifano ya vitisho vya vipengele, ikijumuisha maamuzi kuhusu uthibitishaji, uidhinishaji, tokeni na vipindi vya mtumiaji.
- Linda wateja wa OAuth, misimbo ya matumizi moja, upangaji wa wapangaji wa mashirika mengi, sehemu za mwisho za watumiaji za Core API na SDK zilizopachikwa zinazotumia postMessage.
- Gundua udhaifu wa BOLA, IDOR na udhaifu mwingine wa udhibiti wa ufikiaji.
- Kagua na kupanga vipaumbele vya matokeo kutoka kwa vichanganuzi vya SAST, SCA, siri na miundombinu kama msimbo, pamoja na ukaguzi wa msimbo unaosaidiwa na AI.
- Wakabidhi wamiliki matokeo yenye SLA na upunguze mrundikano wa udhaifu wa vitegemezi.
- Tekeleza marekebisho ya usalama moja kwa moja inapofaa.
- Linda vipengele vya AI na LLM pamoja na mawakala wa ndani dhidi ya udanganyifu wa prompt, ufikiaji wa kupita kiasi wa zana au ruhusa, kufichuka kwa PHI, kushindwa kwa uondoaji wa utambulisho, na utokaji wa data kupitia modeli au API.
- Panga na ufanye majaribio ya kupenya kwenye mifumo ya wavuti, simu na ofisi za nyuma.
- Thibitisha marekebisho na usimamie programu ya ufichuaji wa udhaifu.
- Anzisha programu ya zawadi za hitilafu.
- Unda vidhibiti vilivyo salama kwa chaguomsingi, ikijumuisha mwongozo wa uandishi wa msimbo, maktaba na mifumo iliyoimarishwa, na ukaguzi kabla ya commit na wa pull request.
Mahitaji
- Uwe na uzoefu wa miaka 5–8+ katika uhandisi wa usalama, ikijumuisha miaka 2–3+ katika usalama wa programu au bidhaa, au uzoefu wa uhandisi wa programu wenye msisitizo mkubwa wa usalama.
- Uelewe kwa kina usalama wa kisasa wa wavuti na API, ikijumuisha OAuth 2.0/OIDC, usanifu wa vipindi na tokeni, wapangaji wengi, OWASP Top 10 na API Top 10.
- Uweze kutambua kasoro za udhibiti wa ufikiaji kwa kuchunguza msimbo.
- Uandike na kukagua msimbo wa uzalishaji, hasa katika Kotlin na Python, na kufanya kazi katika wateja wa wavuti, simu na kompyuta.
- Uweze kujiendeshea kazi kwa kutumia Python.
- Uwe na uzoefu wa kuongoza uundaji wa mifano ya vitisho na mapitio ya usanifu wa usalama.
- Uwe umewahi kuendesha uchanganuzi wa SAST, SCA na siri katika CI ukiwa na mchakato bora wa kuchambua na kupanga vipaumbele vya matokeo.
- Uwe huru kushughulikia mapitio ya usanifu wa API, uimarishaji wa mnyororo wa ugavi wa programu na matukio ya usalama.
- Uwasiliane kwa ufanisi na kushirikiana na timu za uhandisi, uzingatiaji na IT.
- Uwe na ufasaha kamili wa kitaaluma wa kuzungumza na kuandika Kifaransa na Kiingereza.
Manufaa
- Kazi ya mseto yenye ofisi Paris na chaguo la kufanya kazi kwa mbali ukiwa ndani ya Ufaransa.
- Muda wa kufanya mazoezi wakati wa siku ya kazi angalau mara tatu kwa wiki, ukiwa na chaguo za yoga, kukimbia, Pilates au HIIT.
- Matukio ya nje ya ofisi ya timu mara kwa mara.
- Fursa za kuwatembelea wafanyakazi wenzako katika miji ikiwemo New York, Paris na San Francisco.
- Mahali pa kazi panapojumuisha watu wote na penye utofauti.
- Chaguo la kukataa kurekodiwa kwa mahojiano bila kuathiri ugombeaji wako.