Nabla صحتِ عامہ کے لیے ایمبیئنٹ مصنوعی ذہانت کا سافٹ ویئر تیار کرتی ہے، جس کا مقصد معالجین کے لیے درکار دستاویزی کام کو کم کرنا ہے۔ اس کا معاون کلینیکل ورک فلو میں ضم ہو کر صحت کی دیکھ بھال فراہم کرنے والوں کو انتظامی کاموں میں کم وقت صرف کرنے اور مریضوں کے ساتھ زیادہ وقت گزارنے میں مدد دیتا ہے۔ کمپنی کا پلیٹ فارم 100 سے زیادہ صحت کی تنظیموں میں 50,000 سے زائد معالجین استعمال کرتے ہیں، اور کمپنی کے مطابق روزانہ اوسطاً دو گھنٹے کا وقت بچتا ہے۔
سینئر ایپلیکیشن سیکیورٹی انجینئر
نابلا کے ہیلتھ کیئر اے آئی پلیٹ فارم اور کلینیکل ڈیٹا کو محفوظ رکھنے کے لیے ایپلیکیشن سیکیورٹی، کلاؤڈ تحفظات اور محفوظ اے آئی ایجنٹ کے طریقوں کو مضبوط بنائیں۔
تفصیل
- سیکیورٹی ڈیزائن کے جائزوں اور فیچر کے خطرات کی ماڈلنگ کے ذریعے پروڈکٹ ٹیموں کو مشورہ دیں، جس میں توثیق، اجازت، ٹوکن اور سیشن سے متعلق انتخاب شامل ہیں۔
- OAuth کلائنٹس، ایک بار استعمال ہونے والے کوڈز، متعدد تنظیموں کی ٹیننسی، Core API کے صارف اینڈپوائنٹس اور postMessage استعمال کرنے والے ایمبیڈڈ SDKs کو محفوظ رکھیں۔
- BOLA، IDOR اور رسائی کے کنٹرول کی دیگر خامیوں کی نشاندہی کریں۔
- SAST، SCA، رازوں اور infrastructure-as-code اسکینرز، نیز اے آئی کی مدد سے ہونے والے کوڈ جائزے کے نتائج دیکھیں اور ترجیح دیں۔
- SLA کے ساتھ نتائج ذمہ دار مالکان کو سونپیں اور انحصاری کمزوریوں کا زیر التوا کام کم کریں۔
- جہاں مناسب ہو، سیکیورٹی کی اصلاحات براہ راست نافذ کریں۔
- اے آئی اور LLM فیچرز اور اندرونی ایجنٹس کو پرامپٹ انجیکشن، ٹولز یا اجازتوں تک حد سے زیادہ رسائی، PHI کے افشا، شناخت ختم کرنے میں ناکامی، اور ماڈل یا API کے ذریعے ڈیٹا باہر جانے سے محفوظ رکھیں۔
- ویب، موبائل اور بیک آفس سسٹمز پر پینیٹریشن ٹیسٹس کی منصوبہ بندی اور انجام دہی کریں۔
- اصلاحات کی تصدیق کریں اور کمزوریوں کے انکشاف کا پروگرام سنبھالیں۔
- بگ باؤنٹی پروگرام شروع کریں۔
- ڈیفالٹ طور پر محفوظ کنٹرولز بنائیں، جن میں کوڈنگ کی رہنمائی، مضبوط لائبریریاں اور پیٹرنز، اور پری کمٹ و پل ریکویسٹ چیکس شامل ہیں۔
تقاضے
- سیکیورٹی انجینئرنگ میں 5–8+ سال کا تجربہ، جس میں ایپلیکیشن یا پروڈکٹ سیکیورٹی میں 2–3+ سال شامل ہوں، یا سیکیورٹی پر مضبوط توجہ کے ساتھ سافٹ ویئر انجینئرنگ کا تجربہ ہو۔
- جدید ویب اور API سیکیورٹی کی گہری سمجھ ہو، جس میں OAuth 2.0/OIDC، سیشن اور ٹوکن ڈیزائن، ملٹی ٹیننسی، OWASP Top 10 اور API Top 10 شامل ہیں۔
- کوڈ کا جائزہ لے کر رسائی کے کنٹرول کی خامیاں شناخت کر سکیں۔
- پروڈکشن کوڈ لکھنے اور اس کا جائزہ لینے کا تجربہ ہو، بنیادی طور پر Kotlin اور Python میں، اور ویب، موبائل اور ڈیسک ٹاپ کلائنٹس پر کام کر سکیں۔
- Python کے ذریعے کام خودکار بنا سکیں۔
- خطرات کی ماڈلنگ اور سیکیورٹی ڈیزائن کے جائزوں کی قیادت کا تجربہ ہو۔
- مؤثر نتائج کی چھان بین کے عمل کے ساتھ CI میں SAST، SCA اور رازوں کی اسکیننگ چلانے کا تجربہ ہو۔
- API ڈیزائن کے جائزوں، سافٹ ویئر سپلائی چین کو مضبوط بنانے اور سیکیورٹی واقعات کے درمیان آسانی سے کام کر سکیں۔
- مؤثر گفتگو کریں اور انجینئرنگ، کمپلائنس اور آئی ٹی ٹیموں کے ساتھ تعاون کریں۔
- بولنے اور لکھنے میں فرانسیسی اور انگریزی پر مکمل پیشہ ورانہ عبور ہو۔
مراعات
- پیرس دفتر کے ساتھ ہائبرڈ کام اور فرانس کے اندر سے ریموٹ کام کا اختیار۔
- کام کے دن میں ورزش کے لیے ہفتے میں کم از کم تین بار وقت، جس میں یوگا، دوڑ، پائلیٹس یا HIIT شامل ہیں۔
- ٹیم کے باقاعدہ آف سائٹس۔
- نیویارک، پیرس اور سان فرانسسکو سمیت شہروں میں ساتھیوں سے ملنے کے مواقع۔
- شمولیت پسند اور متنوع کام کی جگہ۔
- امیدواری پر اثر ڈالے بغیر انٹرویو کی ریکارڈنگ سے انکار کا اختیار۔