Nabla, sağlık hizmetlerinde klinisyenlerin belgelemeye ayırması gereken zamanı azaltmaya odaklanan, ortam yapay zekâsı yazılımları geliştirir. Asistanı klinik iş akışlarına entegre olarak sağlık çalışanlarının idari görevlere daha az, hastalara ise daha fazla zaman ayırmasına yardımcı olur. Şirketin platformu 100'den fazla sağlık kuruluşunda 50.000'den fazla klinisyen tarafından kullanılmakta ve bildirilen zaman tasarrufu günde ortalama iki saate ulaşmaktadır.
Kıdemli Uygulama Güvenliği Mühendisi
Nabla’nın sağlık alanındaki yapay zekâ platformunu ve klinik verileri korumak için uygulama güvenliğini, bulut korumalarını ve güvenli yapay zekâ ajanı uygulamalarını güçlendirin.
Açıklama
- Ürün ekiplerine güvenlik tasarımı incelemeleri ve özellik tehdit modellemesi konusunda danışmanlık yapın; kimlik doğrulama, yetkilendirme, belirteç ve oturum tercihlerini değerlendirin.
- OAuth istemcilerini, tek kullanımlık kodları, çok kuruluşlu kiracı yapısını, Core API kullanıcı uç noktalarını ve postMessage kullanan gömülü SDK’ları koruyun.
- BOLA, IDOR ve diğer bozuk erişim denetimi açıklarını tespit edin.
- SAST, SCA, gizli bilgi ve altyapı kodu tarayıcıları ile yapay zekâ destekli kod incelemesinin sonuçlarını değerlendirin ve önceliklendirin.
- Bulguları SLA’larla sorumlulara atayın ve bağımlılık açıkları birikimini azaltın.
- Uygun durumlarda güvenlik düzeltmelerini doğrudan uygulayın.
- Yapay zekâ ve LLM özelliklerini, ayrıca kurum içi ajanları; istem enjeksiyonuna, aşırı araç veya izin erişimine, PHI ifşasına, kimliksizleştirme hatalarına ve model ya da API üzerinden dışarı veri aktarımına karşı koruyun.
- Web, mobil ve arka ofis sistemlerinde sızma testleri planlayın ve yürütün.
- Düzeltmelerin yapıldığını doğrulayın ve güvenlik açığı bildirim programını yönetin.
- Bir hata ödül programı başlatın.
- Kodlama yönergeleri, güçlendirilmiş kütüphaneler ve tasarım kalıpları ile commit öncesi ve pull request kontrollerini içeren, varsayılan olarak güvenli denetimler oluşturun.
Gereksinimler
- Güvenlik mühendisliğinde 5–8+ yıl, bunun içinde uygulama veya ürün güvenliğinde 2–3+ yıl deneyim ya da güçlü bir güvenlik odağıyla yazılım mühendisliği deneyimi.
- OAuth 2.0/OIDC, oturum ve belirteç tasarımı, çok kiracılı yapı, OWASP Top 10 ve API Top 10 dâhil modern web ve API güvenliğini derinlemesine anlama.
- Kodu inceleyerek erişim denetimi kusurlarını tespit edebilme.
- Başta Kotlin ve Python olmak üzere üretim kodu yazma ve inceleme; web, mobil ve masaüstü istemcilerinde çalışma.
- Görevleri Python ile otomatikleştirme.
- Tehdit modellemesi ve güvenlik tasarımı incelemelerine liderlik etme deneyimi.
- Etkili bir bulgu değerlendirme süreciyle birlikte CI ortamında SAST, SCA ve gizli bilgi taraması araçlarını işletme deneyimi.
- API tasarım incelemeleri, yazılım tedarik zincirini güçlendirme ve güvenlik olayları arasında rahatça çalışabilme.
- Mühendislik, uyumluluk ve BT ekipleriyle etkili iletişim ve iş birliği kurabilme.
- Sözlü ve yazılı Fransızca ile İngilizcede tam profesyonel yeterlilik.
Yan Haklar
- Paris ofisinde hibrit çalışma ve Fransa içinden uzaktan çalışma seçeneği.
- Haftada en az üç kez iş günü içinde egzersiz zamanı; yoga, koşu, Pilates veya HIIT seçenekleri.
- Düzenli ekip buluşmaları.
- New York, Paris ve San Francisco gibi şehirlerdeki çalışma arkadaşlarını ziyaret etme fırsatları.
- Kapsayıcı ve farklılıklara değer veren bir iş yeri.
- Adaylığınızı etkilemeden mülakat kaydını reddetme seçeneği.