Sicherheitsingenieur

Über Latent

Latent ist die Pharmazie-Intelligence-Plattform für Unternehmen, die auf einer klinischen Agenten-Engine basiert und es Gesundheitssystemen ermöglicht, ihren Apothekenbetrieb auszubauen und mehr Patienten zu bedienen. Eine Engine arbeitet entlang der gesamten Apothekenreise, um Patienten zu identifizieren, die für eine Behandlung in Frage kommen, den Zugang zu Medikamenten zu verbessern, berechtigte Rezepte zu erfassen und Patienten während der gesamten Behandlung zu unterstützen. Die Plattform von Latent ermöglicht mehr als 60 führende Gesundheitssysteme, die zusammen schätzungsweise 70 Millionen Menschen versorgen. Latent wurde von Sriram „Sri“ Somasundaram und Rishabh Jain gegründet und hat 80 Millionen US-Dollar von Transformation Capital, Spark Capital, Conviction, General Catalyst, Y Combinator und anderen aufgebracht.

Die Rolle

Wir bauen die Geheimdienstschicht des amerikanischen Gesundheitswesens auf. Unsere Systeme sind direkt in kritische Arbeitsabläufe integriert und steuern die Art und Weise, wie klinische KI bereitgestellt und in der Praxis eingesetzt wird. Sie arbeiten an der Sicherung aller Aspekte der Code-, Cloud-, KI- und IT-Systeme von Latent. Sie werden mit allen Latent-Mitarbeitern in den Bereichen Technik, Produkt, Recht und GTM zusammenarbeiten, um den Latent-Mitarbeitern ein sicheres und schnelles Handeln zu ermöglichen, ohne Abstriche bei Sicherheit und Compliance zu machen.

Was Sie tun werden

Sie sind ein Sicherheitsgeneralist und helfen dabei, die Roadmap in allen Aspekten der Sicherheit zu definieren, zu leiten und umzusetzen. Hier sind einige der Bereiche, in denen Sie arbeiten werden:

•
Cloud-Sicherheit
Reifen und härten Sie die Cloud-Umgebung von Latent unter Sicherheits- und Compliance-Gesichtspunkten auf eine standardmäßig sichere Haltung aus, damit Entwickler Code mit Zuversicht versenden können und das Infrastrukturteam sich keine Sorgen machen muss, dass bei der nächsten Terraform-Anwendung alles ins offene Internet gestellt wird.

•
KI-Sicherheit
Mitarbeiter bei Latent nutzen viel KI. Helfen Sie uns, allen unseren Mitarbeitern auf sichere und konforme Weise Zugriff auf die neuesten und besten KI-gestützten Tools zu gewähren, damit unsere Agenten nicht Amok laufen und das Falsche tun.

•
Datensicherheit
Das Geschäft von Latent lebt davon, unseren Benutzern tiefe Einblicke in ihre Patientendaten, die Leistung ihrer Apotheke und die Leistung unserer KI zu geben. Helfen Sie uns, unser Datenlager zu sichern, damit unsere internen Mitarbeiter und Kunden die Einblicke erhalten, die sie benötigen, ohne unser Engagement für Patientensicherheit und Datenschutz zu opfern.

•
Anwendungs- und Produktsicherheit
Die Entwickler von Latent liefern viel Code aus. Helfen Sie uns, Möglichkeiten zu finden, alle Aspekte des SDLC aus Sicherheitsgründen zu automatisieren, um sicherzustellen, dass die Sicherheit integriert ist und nicht erst nachträglich hinzugefügt wird. Darüber hinaus helfen Sie uns, während Latent die nächste Iteration seiner Anwendungs- und Agentenplattform plant, die richtigen Sicherheitsanforderungen für neue Produktfunktionen und -verbesserungen zu finden.

•
IT-Sicherheit
Helfen Sie unseren hart arbeitenden IT-Mitarbeitern, die Geräte und Anwendungen von Latent-Mitarbeitern zu sichern. Automatisieren Sie die Sicherheit rund um IT- und Geschäftsanwendungen, einschließlich Benutzerlebenszyklus-Bereitstellung, Just-in-Time-Zugriff, Bereitstellung erhöhter Zugriffe und Gerätehärtung, um sicherzustellen, dass Mitarbeiter ihre Arbeit sicher erledigen können, ohne sich Gedanken über die Sicherheit machen zu müssen.

•
Erkennung und Reaktion auf Vorfälle
Helfen Sie dem Sicherheitsteam, potenzielle Vorfälle zu untersuchen, Erkennungen zu erstellen, die speziell auf die Umgebung von Latent zugeschnitten sind, und arbeiten Sie mit unserem KI-nativen MDR-Service zusammen, um die Genauigkeit bei eskalierten Vorfällen zu verbessern.

Was wir suchen

Sie sind ein Bauunternehmer, der hohe Ansprüche an sich selbst und andere stellt. Sie können mithilfe von KI Sicherheitsautomatisierungen und Arbeitsabläufe entwerfen, entwickeln und erstellen, die das Sicherheitsteam von Latent skalieren können.

•
Eigenverantwortung: Sie geben Probleme nicht ab und warten nicht darauf, dass Ihnen jemand sagt, was Sie tun sollen. Finden Sie unsere Lücken, Risiken und Schwachstellen und implementieren Sie die Lösung.

•
Voreingenommenheit zum Handeln: Sie werden nicht darauf warten, dass jemand anderes ein Problem löst, zu dessen Lösung Sie in der Lage sind.

•
Eine Ja-Mentalität: Das Sicherheitsteam von Latent ist keine Nein-Fabrik. Während wir bei hohem Risiko kräftig Gas geben, ist es unser Ziel, kreative Lösungen zu finden, die 1) verstehen, was ein Mitarbeiter tatsächlich braucht und 2) die ein Gleichgewicht zwischen Geschwindigkeit und Sicherheit schaffen.

•
Automatisierungsmentalität: Sie sind immer auf der Suche nach Möglichkeiten, schneller voranzukommen, indem Sie sich wiederholende oder manuelle Arbeiten automatisieren.

•
Komplexitätsmanagement: Sie sind gut darin, die einfachste Lösung zu planen und zu erstellen, die die Aufgabe erledigt, mit Blick auf die Zukunft, da Latent schnell skaliert. Sie können ein komplexes und großes Produkt in gezielte, iterative Schritte unterteilen, die unsere Sicherheits- und Compliance-Haltung schrittweise verbessern.

•
Produktfokus: Sie arbeiten gerne eng mit den Kunden zusammen, die das Sicherheitsprogramm von Latent nutzen: den Mitarbeitern von Latent! Sie lieben es, mit Leuten aus allen Bereichen des Unternehmens zusammenzusitzen, ihren Alltag zu verstehen und die perfekte Lösung für sie jetzt und in der Zukunft zu erarbeiten.

Technische Qualifikationen

Wir suchen wirklich ein bisschen wie ein Einhorn und jemanden, der in Sachen Sicherheit alles kann. Wenn Sie in mehreren dieser Bereiche gearbeitet haben, sind Sie hier genau richtig!

•
Sie haben keine Angst davor, Codierungsagenten zu verwenden, um Lösungen direkt zur Codebasis beizutragen! (Sie müssen kein Coding-Experte sein, Harry, aber Sie müssen grundlegende technische Prinzipien verstehen, um Ihrem Coding-Agenten positives Feedback zu geben, wenn er die falsche Lösung ausspuckt.)

•
Sie haben IAM-Workflows (Okta, SSO, SAML, JIT-Bereitstellung) entwickelt, um Mitarbeitern genau das richtige Maß an Zugriff zu geben, damit sie ihre Arbeit erledigen können

•
Sie haben verwaltete Einstellungen für KI-Tools und Coding-Agents entworfen und eingeführt, um sicherzustellen, dass die Mitarbeiter über eine gute Sandbox verfügen, in der sie ihre Arbeit mit KI erledigen können

•
Sie haben mit Entwicklern zusammengearbeitet, um ihnen beim Schreiben von sicherem Code und sicheren Funktionen zu helfen.

•
Sie haben dazu beigetragen, AWS-Cloud- und CI/CD-Umgebungen zu härten (denken Sie an gut abgegrenzte IAM-Rollen, die Härtung von Cloud-Umgebungen gemäß CIS-Standards, die Auswahl des richtigen CSPM und die Reduzierung eines Ergebnisrückstands usw.)

•
Sie haben beim Aufbau und der Wartung eines Schwachstellenmanagementprogramms im gesamten Stack (Server/Container/3rd-Party-OSS/benutzerdefinierter Code) mitgeholfen …

Quelle: Jobicy (https://jobicy.com/jobs/161597-security-engineer-7)