Nabla phát triển phần mềm trí tuệ nhân tạo hoạt động trong môi trường thực tế dành cho lĩnh vực chăm sóc sức khỏe, tập trung giảm bớt công việc ghi chép mà các nhân viên lâm sàng phải thực hiện. Trợ lý của công ty tích hợp vào quy trình làm việc lâm sàng, giúp các chuyên gia y tế dành ít thời gian hơn cho các công việc hành chính và có nhiều thời gian hơn cho bệnh nhân. Nền tảng của công ty đang được sử dụng tại hơn 100 tổ chức y tế bởi hơn 50.000 nhân viên lâm sàng, với thời gian tiết kiệm được theo báo cáo trung bình là hai giờ mỗi ngày.
Kỹ sư bảo mật ứng dụng cấp cao
Bảo vệ nền tảng AI y tế và dữ liệu lâm sàng của Nabla bằng cách tăng cường bảo mật ứng dụng, biện pháp bảo vệ đám mây và thực hành an toàn cho tác tử AI.
Mô tả
- Tư vấn cho các nhóm sản phẩm thông qua việc rà soát thiết kế bảo mật và mô hình hóa mối đe dọa cho tính năng, bao gồm lựa chọn về xác thực, phân quyền, mã thông báo và phiên làm việc.
- Bảo vệ ứng dụng OAuth, mã dùng một lần, mô hình đa tổ chức, các điểm cuối người dùng của Core API và SDK nhúng sử dụng postMessage.
- Phát hiện các lỗ hổng BOLA, IDOR và những lỗi kiểm soát truy cập khác.
- Rà soát và ưu tiên kết quả từ công cụ quét SAST, SCA, bí mật và cơ sở hạ tầng dưới dạng mã, cùng hoạt động rà soát mã có hỗ trợ AI.
- Giao các phát hiện cho người phụ trách kèm SLA và giảm lượng tồn đọng lỗ hổng trong các phần phụ thuộc.
- Trực tiếp triển khai bản sửa lỗi bảo mật khi phù hợp.
- Bảo vệ các tính năng AI, LLM và tác tử nội bộ khỏi việc chèn chỉ dẫn độc hại, truy cập công cụ hoặc quyền quá mức, lộ PHI, lỗi khử định danh và luồng dữ liệu đi ra từ mô hình hoặc API.
- Lập kế hoạch và thực hiện kiểm thử xâm nhập trên các hệ thống web, di động và nghiệp vụ nội bộ.
- Xác minh việc khắc phục và quản lý chương trình tiếp nhận thông báo lỗ hổng.
- Triển khai chương trình săn tiền thưởng lỗi.
- Tạo các biện pháp kiểm soát an toàn theo mặc định, bao gồm hướng dẫn viết mã, thư viện và mẫu triển khai được gia cố, cùng các bước kiểm tra trước khi commit và khi tạo pull request.
Yêu cầu
- Có từ 5–8 năm kinh nghiệm trở lên trong lĩnh vực kỹ thuật bảo mật, trong đó có từ 2–3 năm trở lên về bảo mật ứng dụng hoặc sản phẩm; hoặc có kinh nghiệm kỹ thuật phần mềm với trọng tâm vững chắc về bảo mật.
- Am hiểu sâu về bảo mật web và API hiện đại, bao gồm OAuth 2.0/OIDC, thiết kế phiên và mã thông báo, đa thuê bao, OWASP Top 10 và API Top 10.
- Có khả năng xác định lỗi kiểm soát truy cập thông qua việc kiểm tra mã.
- Có thể viết và rà soát mã chạy trong môi trường thực tế, chủ yếu bằng Kotlin và Python, đồng thời làm việc với ứng dụng web, di động và máy tính.
- Có khả năng tự động hóa tác vụ bằng Python.
- Có kinh nghiệm dẫn dắt hoạt động mô hình hóa mối đe dọa và rà soát thiết kế bảo mật.
- Có kinh nghiệm vận hành công cụ SAST, SCA và quét bí mật trong CI cùng quy trình phân loại phát hiện hiệu quả.
- Linh hoạt đảm nhiệm việc rà soát thiết kế API, gia cố chuỗi cung ứng phần mềm và xử lý sự cố bảo mật.
- Giao tiếp hiệu quả và phối hợp với các nhóm kỹ thuật, tuân thủ và CNTT.
- Thành thạo tiếng Pháp và tiếng Anh trong môi trường chuyên nghiệp, cả nói và viết.
Phúc lợi
- Làm việc kết hợp tại văn phòng Paris hoặc từ xa trong phạm vi nước Pháp.
- Có thời gian tập luyện trong ngày làm việc ít nhất ba lần mỗi tuần, với các lựa chọn như yoga, chạy bộ, Pilates hoặc HIIT.
- Các buổi gặp mặt đội nhóm định kỳ bên ngoài văn phòng.
- Cơ hội thăm đồng nghiệp tại các thành phố như New York, Paris và San Francisco.
- Môi trường làm việc hòa nhập và đa dạng.
- Có thể từ chối ghi hình phỏng vấn mà không ảnh hưởng đến hồ sơ ứng tuyển.