Viz.ai
Viz.ai
Viz.ai 開發由人工智慧驅動的醫療軟體,用於協調醫療照護與臨床工作流程。其企業平台運用 50 多種獲得 FDA 核准的演算法分析醫學影像及其他臨床資料,協助醫療團隊識別疑似疾病,並在神經科、心臟科、血管照護、腫瘤科、創傷科與放射科等領域協調及時應變。公司也與生命科學及醫療器材機構合作,提供客製化解決方案、臨床研究、部署服務,以及與雲端和醫院系統的整合。Viz.ai 團隊支援醫療機構將臨床洞察與更有效率的工作流程及患者照護連結起來。

Viz.ai 資深 DevSecOps 工程師(混合辦公,以色列)

透過強化 CI/CD 控制、規範 AI 開發工具並實施有效的雲端安全監控,保障 Viz.ai 的 AI 醫療平台安全。

說明

  • 為開發團隊提供安全決策建議
  • 跨職能協作,確定安全問題的優先順序並推動解決
  • 向利害關係人說明風險、計畫和緩解措施
  • 在整個軟體開發生命週期(SDLC)中建立、實施和維護安全的 DevOps 實務
  • 在 CI/CD 管線中整合 SAST、DAST、SCA 和 CSPM 能力
  • 指導開發人員和 DevOps 團隊掌握安全編碼、漏洞處理和修補方法
  • 評估並強化 CI/CD 架構,包括 Webhook 簽章驗證、SSRF 防護、重放攻擊防範和以應用程式為基礎的身分驗證
  • 負責 Claude Code、Cursor 和 Codex 等 AI 編碼及代理工具的安全治理
  • 實施最小權限身分、管理主控台防護、MDM 要求和範圍受限的代理存取
  • 評估並追蹤 AI 和 LLM 供應鏈威脅
  • 與工程團隊合作,建立安全的 AI 工具採用和使用控制機制
  • 建立並維護自動化安全測試和漏洞掃描工作流程
  • 開發並執行安全監控和警示能力
  • 管理 Viz.ai 的 Coralogix SIEM,並提升安全訊號的品質
  • 建立用於偵測可疑活動的警示規則和儀表板
  • 實踐 Viz.ai 的價值觀,包括病人至上、勇於負責、善意為先、品質加倍和時間就是大腦

職位要求

  • 至少五年 DevOps、DevSecOps 或 SecOps 經驗
  • 具備扎實的 CI/CD 安全背景,包括 SAST、DAST、SCA 和密鑰掃描
  • 熟悉 AWS 網路、IAM 和安全服務
  • 具備使用 Terraform 等基礎設施即程式碼工具的實務經驗
  • 熟悉 OWASP 和 CIS Benchmarks 等自動化安全工具與架構
  • 具備良好的問題解決、溝通和協作能力
  • 具備部署和管理 SIEM 平台的經驗
  • 了解 Docker 和 Kubernetes 安全實務
  • 具備保護 AI 和 LLM 工具及代理式開發工作流程的經驗,包括存取治理、MDM 強制執行和供應鏈風險管理
  • 具備為雲端資料儲存實施即時存取和最小權限存取的經驗

福利待遇

  • 具競爭力的現金薪酬
  • 股權參與
  • 牙科保險
  • 績效獎金
  • Cibus 餐費補助
  • 辦公室提供餐食
  • 以色列員工適用的完整福利方案
  • 醫療、牙科和視力保險
  • 401(k) 計畫
  • 優渥的休假額度
  • 彈性混合辦公模式
  • 以使命為導向的工作
  • 重視團隊合作與創新的協作環境

相關職缺