Ingénieur de sécurité

À propos de Latente

Latent est la plateforme d'intelligence pharmaceutique d'entreprise, alimentée par un moteur agent clinique, qui permet aux systèmes de santé de développer leurs opérations pharmaceutiques et de servir davantage de patients. Un moteur fonctionne tout au long du parcours pharmaceutique pour identifier les patients éligibles aux soins, améliorer l'accès aux médicaments, capturer les ordonnances éligibles et soutenir les patients tout au long du traitement. La plateforme de Latent permet à plus de 60 systèmes de santé de premier plan de desservir collectivement environ 70 millions de personnes. Fondée par Sriram « Sri » Somasundaram et Rishabh Jain, Latent a levé 80 millions de dollars auprès de Transformation Capital, Spark Capital, Conviction, General Catalyst, Y Combinator et d'autres.

Le rôle

Nous construisons la couche de renseignement du système de santé américain. Nos systèmes s'intègrent directement dans les flux de travail critiques et alimentent la manière dont l'IA clinique est fournie et utilisée dans la pratique. Vous travaillerez à la sécurisation de tous les aspects du code, du cloud, de l’IA et des systèmes informatiques de Latent. Vous travaillerez en partenariat avec tous les employés de Latent dans les domaines de l'ingénierie, des produits, des services juridiques et du GTM pour permettre aux employés de Latent d'agir rapidement en toute sécurité sans sacrifier la sécurité et la conformité.

Ce que vous ferez

Vous serez un généraliste en sécurité, aidant à définir, diriger et exécuter la feuille de route dans tous les aspects de la sécurité. Voici quelques-uns des domaines dans lesquels vous travaillerez :

•
Sécurité du cloud
Faites évoluer et renforcez l'environnement cloud de Latent du point de vue de la sécurité et de la conformité dans une position sécurisée par défaut afin que les développeurs puissent expédier le code en toute confiance et que l'équipe d'infrastructure n'ait pas à craindre que leur prochaine application Terraform mette tout sur Internet ouvert.

•
Sécurité de l'IA
Les employés de Latent utilisent beaucoup l’IA. Aidez-nous à donner à tous nos employés accès aux outils les plus récents et les plus performants basés sur l'IA, de manière sécurisée et conforme, afin que nos agents ne se déchaînent pas et ne fassent pas de mauvaises choses.

•
Sécurité des données
L’activité de Latent prospère en donnant à nos utilisateurs des informations approfondies sur les données de leurs patients, les performances de leur pharmacie et les performances de notre IA. Aidez-nous à sécuriser notre entrepôt de données afin que nos employés internes et nos clients obtiennent les informations dont ils ont besoin sans sacrifier notre engagement envers la sécurité et la confidentialité des patients.

•
Sécurité des applications et des produits
Les développeurs de Latent livrent beaucoup de code. Aidez-nous à trouver des moyens d'automatiser tous les aspects du SDLC du point de vue de la sécurité afin de garantir que la sécurité est intégrée au lieu d'être un ajout ultérieur. De plus, alors que Latent planifie la prochaine itération de sa plate-forme d'applications et d'agents, aidez-nous à définir les exigences de sécurité appropriées pour les nouvelles fonctionnalités et améliorations du produit.

•
Sécurité informatique
Aidez nos informaticiens qui travaillent dur à sécuriser les appareils et applications latents des employés. Automatisez la sécurité autour des applications informatiques et professionnelles, notamment le provisionnement du cycle de vie des utilisateurs, l'accès juste à temps, le provisionnement d'accès élevé et le renforcement des appareils pour garantir que les employés peuvent effectuer leur travail en toute sécurité sans penser à la sécurité.

•
Détection et réponse aux incidents
Aidez l’équipe de sécurité à enquêter sur les incidents potentiels, à créer des détections spécifiques à l’environnement de Latent et à travailler avec notre service MDR natif d’IA pour améliorer la précision des incidents signalés.

Ce que nous recherchons

Vous êtes un bâtisseur qui impose aux autres et à lui-même des normes élevées. Vous pouvez concevoir, développer et créer des automatisations et des flux de travail de sécurité à l’aide de l’IA qui peuvent faire évoluer l’équipe de sécurité de Latent.

•
Propriété : vous ne transférez pas les problèmes et n'attendez pas que quelqu'un vous dise quoi faire. Identifiez nos lacunes, nos risques et nos vulnérabilités et mettez en œuvre la solution.

•
Biais d’action : vous n’attendrez pas que quelqu’un d’autre résolve un problème que vous êtes en mesure de résoudre.

•
Un état d’esprit oui : l’équipe de sécurité de Latent n’est pas une usine à non. Même si nous mettons le pied à l’étrier lorsque le risque est élevé, notre objectif est de trouver des solutions créatives qui 1) comprennent ce dont un employé a réellement besoin et 2) qui équilibrent vitesse et sécurité.

•
Esprit d'automatisation : vous recherchez toujours des moyens d'avancer plus rapidement en automatisant le travail répétitif ou manuel.

•
Gestion de la complexité : vous êtes doué pour planifier et créer la solution la plus simple qui fait le travail, en gardant un œil tourné vers l'avenir, car Latent évolue rapidement. Vous pouvez prendre un produit complexe et volumineux et le diviser en étapes itératives ciblées qui améliorent progressivement notre posture de sécurité et de conformité.

•
Focus produit : Vous êtes à l'aise de travailler en étroite collaboration avec les clients qui utilisent le programme de sécurité de Latent : les employés de Latent ! Vous aimez vous asseoir aux côtés de personnes de tous les secteurs de l'entreprise, comprendre leur quotidien et élaborer la solution parfaite pour eux, aujourd'hui et demain.

Qualifications techniques

Nous recherchons vraiment une petite licorne et quelqu'un qui a tout fait en matière de sécurité. Si vous avez travaillé dans plusieurs de ces domaines, cet endroit est fait pour vous !

•
Vous n’avez pas peur d’utiliser des agents de codage pour apporter des solutions directement à la base de code ! (Vous n'avez pas besoin d'être un sorcier du codage Harry, mais vous devez comprendre les principes d'ingénierie de base pour donner à votre agent de codage un retour positif s'il crache la mauvaise solution)

•
Vous avez créé des workflows IAM (Okta, SSO, SAML, JIT provisioning) pour donner aux employés le niveau d'accès nécessaire pour accomplir leur travail.

•
Vous avez conçu et déployé des paramètres gérés pour les outils d'IA et les agents de codage afin de garantir que les employés disposent d'un bon bac à sable dans lequel travailler pour faire leur travail avec l'IA.

•
Vous avez collaboré avec des développeurs pour les aider à écrire du code sécurisé et des fonctionnalités sécurisées.

•
Vous avez contribué à renforcer les environnements cloud AWS et CI/CD (pensez aux rôles IAM bien définis, renforcez les environnements cloud selon les normes CIS, choisissez le bon CSPM et réduisez le retard dans les résultats, etc.)

•
Vous avez aidé à créer et à maintenir un programme de gestion des vulnérabilités tout au long de la pile (serveur/conteneur/OSS tiers/code personnalisé)…

Source : Jobicy (https://jobicy.com/jobs/161597-security-engineer-7)