Nabla พัฒนาซอฟต์แวร์ปัญญาประดิษฐ์ที่ทำงานในสภาพแวดล้อมจริงสำหรับการดูแลสุขภาพ โดยมุ่งลดภาระงานด้านการบันทึกข้อมูลที่บุคลากรทางคลินิกต้องดำเนินการ ผู้ช่วยของบริษัทผสานรวมเข้ากับกระบวนการทำงานทางคลินิก เพื่อช่วยให้บุคลากรทางการแพทย์ใช้เวลากับงานธุรการน้อยลงและมีเวลาให้ผู้ป่วยมากขึ้น แพลตฟอร์มของบริษัทถูกใช้งานในองค์กรด้านสุขภาพมากกว่า 100 แห่งโดยบุคลากรทางคลินิกกว่า 50,000 คน และมีรายงานว่าสามารถประหยัดเวลาได้เฉลี่ยสองชั่วโมงต่อวัน
วิศวกรความปลอดภัยแอปพลิเคชันอาวุโส
ปกป้องแพลตฟอร์ม AI ด้านการดูแลสุขภาพและข้อมูลทางคลินิกของ Nabla ด้วยการยกระดับความปลอดภัยของแอปพลิเคชัน การป้องกันบนคลาวด์ และแนวทางปฏิบัติที่ปลอดภัยสำหรับเอเจนต์ AI
รายละเอียด
- ให้คำปรึกษาทีมผลิตภัณฑ์ผ่านการทบทวนการออกแบบด้านความปลอดภัยและการวิเคราะห์ภัยคุกคามของฟีเจอร์ รวมถึงการเลือกใช้วิธีตรวจสอบสิทธิ์ การกำหนดสิทธิ์ โทเค็น และเซสชัน
- ปกป้องไคลเอนต์ OAuth รหัสใช้ครั้งเดียว การรองรับหลายองค์กร จุดเชื่อมต่อผู้ใช้ของ Core API และ SDK แบบฝังที่ใช้ postMessage
- ค้นหาช่องโหว่ BOLA, IDOR และข้อบกพร่องอื่น ๆ ในการควบคุมการเข้าถึง
- ทบทวนและจัดลำดับความสำคัญของผลจากเครื่องมือสแกน SAST, SCA, ข้อมูลลับ และโครงสร้างพื้นฐานในรูปแบบโค้ด รวมถึงการตรวจทานโค้ดด้วย AI
- มอบหมายประเด็นที่พบให้ผู้รับผิดชอบพร้อม SLA และลดรายการค้างของช่องโหว่ในส่วนพึ่งพา
- ลงมือแก้ไขด้านความปลอดภัยโดยตรงเมื่อเหมาะสม
- ปกป้องฟีเจอร์ AI และ LLM รวมถึงเอเจนต์ภายใน จากการแทรกพรอมป์ต์ การเข้าถึงเครื่องมือหรือสิทธิ์เกินจำเป็น การเปิดเผย PHI ความล้มเหลวในการลบข้อมูลระบุตัวตน และการส่งข้อมูลออกจากโมเดลหรือ API
- วางแผนและดำเนินการทดสอบเจาะระบบบนระบบเว็บ มือถือ และระบบหลังบ้าน
- ตรวจสอบการแก้ไขและดูแลโครงการเปิดเผยช่องโหว่
- เริ่มโครงการ Bug Bounty
- สร้างมาตรการควบคุมที่ปลอดภัยเป็นค่าเริ่มต้น ซึ่งรวมถึงคำแนะนำในการเขียนโค้ด ไลบรารีและรูปแบบการพัฒนาที่เสริมความแข็งแกร่ง ตลอดจนการตรวจสอบก่อนคอมมิตและใน Pull Request
คุณสมบัติ
- มีประสบการณ์ด้านวิศวกรรมความปลอดภัย 5–8 ปีขึ้นไป โดยมีประสบการณ์ด้านความปลอดภัยของแอปพลิเคชันหรือผลิตภัณฑ์ 2–3 ปีขึ้นไป หรือมีประสบการณ์ด้านวิศวกรรมซอฟต์แวร์โดยเน้นความปลอดภัยอย่างจริงจัง
- เข้าใจความปลอดภัยของเว็บและ API สมัยใหม่อย่างลึกซึ้ง รวมถึง OAuth 2.0/OIDC การออกแบบเซสชันและโทเค็น ระบบหลายผู้เช่า OWASP Top 10 และ API Top 10
- ระบุข้อบกพร่องในการควบคุมการเข้าถึงได้จากการตรวจสอบโค้ด
- เขียนและทบทวนโค้ดที่ใช้งานจริง โดยหลักคือ Kotlin และ Python และทำงานกับไคลเอนต์เว็บ มือถือ และเดสก์ท็อปได้
- ทำงานอัตโนมัติด้วย Python ได้
- มีประสบการณ์เป็นผู้นำการวิเคราะห์ภัยคุกคามและการทบทวนการออกแบบด้านความปลอดภัย
- มีประสบการณ์ใช้งาน SAST, SCA และการสแกนข้อมูลลับใน CI พร้อมกระบวนการคัดแยกประเด็นที่พบอย่างมีประสิทธิภาพ
- ทำงานได้อย่างคล่องตัวทั้งการทบทวนการออกแบบ API การเสริมความแข็งแกร่งให้ห่วงโซ่อุปทานซอฟต์แวร์ และการรับมือเหตุการณ์ด้านความปลอดภัย
- สื่อสารได้อย่างมีประสิทธิภาพและร่วมมือกับทีมวิศวกรรม ทีมกำกับดูแลการปฏิบัติตามข้อกำหนด และทีมไอที
- ใช้ภาษาฝรั่งเศสและภาษาอังกฤษได้คล่องในระดับมืออาชีพทั้งการพูดและการเขียน
สวัสดิการ
- ทำงานแบบไฮบริดโดยมีสำนักงานในปารีส หรือเลือกทำงานทางไกลจากภายในประเทศฝรั่งเศส
- มีเวลาออกกำลังกายในช่วงวันทำงานอย่างน้อยสัปดาห์ละสามครั้ง โดยเลือกได้ เช่น โยคะ วิ่ง พิลาทิส หรือ HIIT
- มีการจัดกิจกรรมนอกสถานที่ของทีมเป็นประจำ
- มีโอกาสไปเยี่ยมเพื่อนร่วมงานในเมืองต่าง ๆ เช่น นิวยอร์ก ปารีส และซานฟรานซิสโก
- สถานที่ทำงานที่เปิดกว้างและมีความหลากหลาย
- เลือกไม่บันทึกการสัมภาษณ์ได้โดยไม่มีผลต่อการสมัครงาน