Viz.ai 开发由人工智能驱动的医疗软件，用于协调医疗服务和临床工作流程。其企业平台利用 50 多种获得 FDA 许可的算法分析医学影像及其他临床数据，帮助医疗团队识别疑似疾病，并在神经科、心脏科、血管护理、肿瘤科、创伤科和放射科等领域协调及时响应。公司还与生命科学和医疗器械机构合作，提供定制化解决方案、临床研究、部署服务，以及与云系统和医院系统的集成。Viz.ai 团队支持医疗机构将临床洞察与更高效的工作流程和患者护理相连接。
Viz.ai 高级 DevSecOps 工程师（混合办公，以色列）
通过加强 CI/CD 控制、规范 AI 开发工具并实施有效的云安全监控，保障 Viz.ai 的 AI 医疗平台安全。
描述
- 为开发团队提供安全决策建议
- 跨职能协作，确定安全问题的优先级并推动解决
- 向利益相关者解释风险、计划和缓解措施
- 在整个软件开发生命周期（SDLC）中创建、实施和维护安全的 DevOps 实践
- 在 CI/CD 流水线中集成 SAST、DAST、SCA 和 CSPM 能力
- 指导开发人员和 DevOps 团队掌握安全编码、漏洞处理和修复方法
- 评估并强化 CI/CD 架构，包括 Webhook 签名验证、SSRF 防护、重放攻击防范和基于应用的身份验证
- 负责 Claude Code、Cursor 和 Codex 等 AI 编码及代理工具的安全治理
- 实施最小权限身份、管理控制台防护、MDM 要求和范围受限的代理访问
- 评估并跟踪 AI 和 LLM 供应链威胁
- 与工程团队合作，建立安全的 AI 工具采用和使用控制机制
- 创建并维护自动化安全测试和漏洞扫描工作流
- 开发并运行安全监控和告警能力
- 管理 Viz.ai 的 Coralogix SIEM，并提升安全信号的质量
- 创建用于检测可疑活动的告警规则和仪表板
- 践行 Viz.ai 的价值观，包括患者至上、勇于担当、善意为先、品质加倍和时间就是大脑
任职要求
- 至少五年 DevOps、DevSecOps 或 SecOps 经验
- 具备扎实的 CI/CD 安全背景，包括 SAST、DAST、SCA 和密钥扫描
- 熟练掌握 AWS 网络、IAM 和安全服务
- 具备使用 Terraform 等基础设施即代码工具的实践经验
- 熟悉 OWASP 和 CIS Benchmarks 等自动化安全工具与框架
- 具备较强的问题解决、沟通和协作能力
- 拥有部署和管理 SIEM 平台的经验
- 了解 Docker 和 Kubernetes 安全实践
- 具备保护 AI 和 LLM 工具及基于代理的开发工作流的经验，包括访问治理、MDM 强制执行和供应链风险管理
- 具备为云数据存储实施即时访问和最小权限访问的经验
福利待遇
- 有竞争力的现金薪酬
- 股权参与
- 牙科保险
- 绩效奖金
- Cibus 餐补
- 办公室提供餐食
- 面向以色列员工的综合福利套餐
- 医疗、牙科和视力保险
- 401(k) 计划
- 慷慨的休假额度
- 灵活的混合办公模式
- 以使命为驱动的工作
- 注重团队合作与创新的协作环境
