Ingeniero de seguridad

Acerca de latente

Latent es la plataforma empresarial de inteligencia farmacéutica, impulsada por un motor de agentes clínicos, que permite a los sistemas de salud hacer crecer sus operaciones farmacéuticas y atender a más pacientes. Un motor funciona a lo largo de todo el recorrido de la farmacia para identificar a los pacientes que califican para recibir atención, mejorar el acceso a los medicamentos, capturar recetas elegibles y apoyar a los pacientes durante todo el tratamiento. La plataforma de Latent habilita más de 60 sistemas de salud líderes que en conjunto atienden a aproximadamente 70 millones de personas. Fundada por Sriram “Sri” Somasundaram y Rishabh Jain, Latent ha recaudado 80 millones de dólares de Transformation Capital, Spark Capital, Conviction, General Catalyst, Y Combinator y otros.

El papel

Estamos construyendo la capa de inteligencia de la atención sanitaria estadounidense. Nuestros sistemas se ubican directamente en flujos de trabajo críticos y potencian la forma en que se entrega y utiliza la IA clínica en la práctica. Trabajará para proteger todos los aspectos del código, la nube, la inteligencia artificial y los sistemas de TI de Latent. Se asociará con todos los empleados de Latent en ingeniería, productos, asuntos legales y GTM para permitir que los empleados de Latent se muevan rápidamente sin sacrificar la seguridad y el cumplimiento.

lo que harás

Serás un generalista de seguridad y ayudarás a definir, liderar y ejecutar la hoja de ruta en todos los aspectos de la seguridad. Estas son algunas de las áreas en las que trabajará:

•
Seguridad en la nube
Madurar y reforzar el entorno de nube de Latent desde un punto de vista de seguridad y cumplimiento hasta convertirlo en una postura segura por defecto para que los desarrolladores puedan enviar código con confianza y el equipo de infraestructura no tenga que preocuparse de que su próxima aplicación de Terraform coloque todo en Internet abierto.

•
Seguridad de la IA
Los empleados de Latent utilizan mucha IA. Ayúdenos a brindarles a todos nuestros empleados acceso a las últimas y mejores herramientas impulsadas por IA de una manera segura y compatible para que nuestros agentes no se vuelvan locos y hagan algo incorrecto.

•
Seguridad de datos
El negocio de Latent prospera al brindarles a nuestros usuarios información profunda sobre los datos de sus pacientes, el desempeño de su farmacia y el desempeño de nuestra IA. Ayúdenos a proteger nuestro almacén de datos para que nuestros empleados internos y clientes obtengan la información que necesitan sin sacrificar nuestro compromiso con la seguridad y privacidad del paciente.

•
Seguridad de aplicaciones y productos
Los desarrolladores de Latent envían una gran cantidad de código. Ayúdenos a encontrar formas de automatizar todos los aspectos del SDLC desde una perspectiva de seguridad para garantizar que la seguridad esté integrada en lugar de ser un complemento posterior. Además, mientras Latent planifica la próxima versión de su aplicación y plataforma agente, ayúdenos a establecer los requisitos de seguridad adecuados para las nuevas funciones y mejoras del producto.

•
Seguridad TI
Ayude a nuestro trabajador personal de TI a proteger los dispositivos y aplicaciones de los empleados de Latent. Automatice la seguridad en torno a las aplicaciones empresariales y de TI, incluido el aprovisionamiento del ciclo de vida del usuario, el acceso justo a tiempo, el aprovisionamiento de acceso elevado y el refuerzo de dispositivos para garantizar que los empleados puedan hacer su trabajo de forma segura sin pensar en la seguridad.

•
Detección y respuesta a incidentes
Ayude al equipo de seguridad a investigar incidentes potenciales, crear detecciones que sean específicas del entorno de Latent y trabajar con nuestro servicio MDR nativo de IA para mejorar la precisión en torno a incidentes escalados.

Lo que estamos buscando

Eres un constructor que se exige a sí mismo y a los demás altos estándares. Puede diseñar, desarrollar y crear automatizaciones y flujos de trabajo de seguridad utilizando IA que pueda escalar el equipo de seguridad de Latent.

•
Propiedad: No entregas los problemas ni esperas a que alguien te diga qué hacer. Encuentre nuestras brechas, riesgos y vulnerabilidades e implemente la solución.

•
Predisposición a la acción: no esperarás a que otra persona resuelva un problema que tú estás en condiciones de resolver.

•
Una mentalidad de sí: el equipo de seguridad de Latent no es una fábrica de no. Si bien nos ponemos firmes cuando el riesgo es alto, nuestro objetivo es encontrar soluciones creativas que 1) comprendan lo que un empleado realmente necesita y 2) equilibren la velocidad y la seguridad.

•
Mentalidad de automatización: siempre estás buscando formas de avanzar más rápido automatizando el trabajo manual o repetitivo.

•
Gestión de la complejidad: eres bueno planificando y creando la solución más simple que haga el trabajo, con la vista puesta en el futuro a medida que Latent escala rápidamente. Puede tomar un producto grande y complejo y dividirlo en pasos iterativos enfocados que mejoren gradualmente nuestra postura de seguridad y cumplimiento.

•
Enfoque del producto: Se siente cómodo trabajando en estrecha colaboración con los clientes que utilizan el programa de seguridad de Latent: ¡los empleados de Latent! Le encanta sentarse junto a personas de todas las áreas de la empresa, comprender su día a día y crear la solución perfecta para ellos ahora y en el futuro.

Cualificaciones técnicas

Realmente estamos buscando un poco de unicornio y alguien que lo haya hecho todo en lo que respecta a seguridad. Si ha trabajado en varias de estas áreas, ¡este es el lugar para usted!

•
¡No tiene miedo de utilizar agentes de codificación para aportar soluciones directamente al código base! (No es necesario ser un mago de la codificación, Harry, pero sí debe comprender los principios básicos de ingeniería para brindarle a su agente de codificación una respuesta positiva si escupe la solución incorrecta)

•
Ha creado flujos de trabajo de IAM (Okta, SSO, SAML, aprovisionamiento JIT) para brindar a los empleados la cantidad justa de acceso para realizar su trabajo.

•
Ha diseñado e implementado configuraciones administradas para herramientas de inteligencia artificial y agentes de codificación para garantizar que los empleados tengan una buena zona de pruebas en la que trabajar para realizar su trabajo con inteligencia artificial.

•
Ha colaborado con desarrolladores para ayudarlos a escribir código seguro y funciones seguras.

•
Ha ayudado a fortalecer los entornos de nube de AWS y CI/CD (piense en roles de IAM bien definidos, fortaleciendo los entornos de nube según los estándares CIS, eligiendo el CSPM correcto y reduciendo la acumulación de hallazgos, etc.).

•
Ha ayudado a crear y mantener un programa de gestión de vulnerabilidades en toda la pila (Servidor/Contenedor/OSS de terceros/Código personalizado)...

Fuente: Jobicy (https://jobicy.com/jobs/161597-security-engineer-7)