Inżynier Bezpieczeństwa

O Utajonym

Latent to platforma wywiadowcza dla farmacji dla przedsiębiorstw, oparta na silniku agenta klinicznego, która umożliwia systemom opieki zdrowotnej rozwijanie działalności aptecznej i obsługę większej liczby pacjentów. Jeden silnik współpracuje z apteką, identyfikując pacjentów kwalifikujących się do opieki, poprawiając dostęp do leków, rejestrując kwalifikujące się recepty i wspierając pacjentów przez cały okres leczenia. Platforma Latent umożliwia korzystanie z ponad 60 wiodących systemów opieki zdrowotnej, które łącznie obsługują około 70 milionów ludzi. Założona przez Srirama „Sri” Somasundarama i Rishabha Jaina firma Latent zebrała 80 milionów dolarów od Transformation Capital, Spark Capital, Conviction, General Catalyst, Y Combinator i innych.

Rola

Budujemy warstwę wywiadowczą amerykańskiej opieki zdrowotnej. Nasze systemy są bezpośrednio obecne w krytycznych przepływach pracy i wspomagają dostarczanie i wykorzystywanie klinicznej sztucznej inteligencji w praktyce. Będziesz pracować nad zabezpieczeniem wszystkich aspektów kodu, chmury, sztucznej inteligencji i systemów IT firmy Laten. Będziesz współpracować ze wszystkimi pracownikami firmy Lalent z działów inżynieryjnych, produktowych, prawnych i GTM, aby bezpiecznie umożliwić pracownikom Lalent szybkie przemieszczanie się bez poświęcania bezpieczeństwa i zgodności.

Co zrobisz

Będziesz specjalistą ds. bezpieczeństwa, pomagającym definiować, kierować i realizować plan działania we wszystkich aspektach bezpieczeństwa. Oto niektóre obszary, w których będziesz pracować:

•
Bezpieczeństwo w chmurze
Dojrzej i wzmocnij środowisko chmurowe firmy Latent z punktu widzenia bezpieczeństwa i zgodności do wersji bezpiecznej domyślnej, dzięki czemu programiści mogą bezpiecznie wysyłać kod, a zespół ds. infrastruktury nie musi się martwić, że kolejne zastosowanie Terraform umieści wszystko w otwartym Internecie.

•
Bezpieczeństwo sztucznej inteligencji
Pracownicy Latent często korzystają ze sztucznej inteligencji. Pomóż nam zapewnić wszystkim naszym pracownikom dostęp do najnowszych i najlepszych narzędzi opartych na sztucznej inteligencji w bezpieczny i zgodny z przepisami sposób, aby nasi agenci nie wpadli w szał i nie zrobili niewłaściwych rzeczy.

•
Bezpieczeństwo danych
Działalność Latent rozwija się dzięki zapewnianiu naszym użytkownikom głębokiego wglądu w dane pacjentów, wydajność apteki i działanie naszej sztucznej inteligencji. Pomóż nam zabezpieczyć naszą hurtownię danych, aby nasi wewnętrzni pracownicy i klienci uzyskali potrzebny wgląd, nie rezygnując przy tym z naszego zaangażowania w bezpieczeństwo i prywatność pacjentów.

•
Bezpieczeństwo aplikacji i produktów
Twórcy Latent dostarczają dużo kodu. Pomóż nam znaleźć sposoby na automatyzację wszystkich aspektów SDLC z punktu widzenia bezpieczeństwa, aby zapewnić, że bezpieczeństwo będzie wbudowane, a nie dodawane później. Ponadto, ponieważ firma Lalent planuje kolejną iterację swojej aplikacji i platformy agentowej, pomóż nam opracować odpowiednie wymagania bezpieczeństwa dla nowych funkcji i ulepszeń produktu.

•
Bezpieczeństwo IT
Pomóż naszym ciężko pracującym informatykom zabezpieczyć ukryte urządzenia i aplikacje pracowników. Automatyzuj zabezpieczenia aplikacji informatycznych i biznesowych, w tym zapewnianie cyklu życia użytkownika, dostęp just-in-time, zapewnianie podwyższonego dostępu i wzmacnianie zabezpieczeń urządzeń, aby mieć pewność, że pracownicy mogą bezpiecznie wykonywać swoją pracę, nie myśląc o bezpieczeństwie.

•
Wykrywanie i reagowanie na incydenty
Pomóż zespołowi ds. bezpieczeństwa badać potencjalne incydenty, tworzyć wykrywania specyficzne dla środowiska Latent i współpracuj z naszą usługą MDR natywną dla sztucznej inteligencji, aby poprawić dokładność w przypadku eskalowanych incydentów.

Czego szukamy

Jesteś budowniczym, który stawia sobie i innym wysokie standardy. Możesz projektować, opracowywać i tworzyć automatyzacje i przepływy pracy związane z bezpieczeństwem przy użyciu sztucznej inteligencji, która może skalować zespół ds. bezpieczeństwa Latent.

•
Własność: nie przekazujesz problemów ani nie czekasz, aż ktoś powie ci, co masz robić. Znajdź nasze luki, zagrożenia i słabe punkty i wdrożyć rozwiązanie.

•
Nastawienie do działania: nie będziesz czekać, aż ktoś inny rozwiąże problem, który ty jesteś w stanie rozwiązać.

•
Nastawienie „tak”: Zespół ds. bezpieczeństwa firmy Latent nie jest fabryką „nie”. Chociaż nie poddajemy się, gdy ryzyko jest wysokie, naszym celem jest znalezienie kreatywnych rozwiązań, które 1) rozumieją, czego faktycznie potrzebuje pracownik i 2) równoważą szybkość i bezpieczeństwo.

•
Nastawienie na automatyzację: zawsze szukasz sposobów na szybsze działanie poprzez automatyzację pracy powtarzalnej lub ręcznej.

•
Zarządzanie złożonością: jesteś dobry w planowaniu i budowaniu najprostszego rozwiązania, które wykona zadanie, z myślą o przyszłości w miarę szybkiego skalowania oprogramowania Latent. Można wziąć złożony i duży produkt i podzielić go na konkretne, powtarzalne kroki, które stopniowo poprawiają nasz poziom bezpieczeństwa i zgodności.

•
Koncentracja na produkcie: Czujesz się komfortowo blisko współpracując z klientami korzystającymi z programu bezpieczeństwa Latent: pracownikami Latent! Uwielbiasz siedzieć obok ludzi ze wszystkich działów firmy, rozumieć ich codzienność i tworzyć dla nich idealne rozwiązania zarówno teraz, jak i w przyszłości.

Kwalifikacje techniczne

Naprawdę szukamy małego jednorożca i kogoś, kto zrobił wszystko, jeśli chodzi o bezpieczeństwo. Jeśli pracowałeś w wielu z tych obszarów, to jest miejsce dla Ciebie!

•
Nie boisz się używać agentów kodujących do wnoszenia rozwiązań bezpośrednio do bazy kodu! (Nie musisz być czarodziejem kodowania, Harry, ale musisz zrozumieć podstawowe zasady inżynierii, aby dać swojemu agentowi pozytywne opinie, jeśli wyplunie niewłaściwe rozwiązanie)

•
Stworzyłeś przepływy pracy IAM (Okta, SSO, SAML, JIT), aby zapewnić pracownikom odpowiedni poziom dostępu do wykonywania pracy

•
Zaprojektowałeś i wdrożyłeś zarządzane ustawienia narzędzi AI i agentów kodujących, aby mieć pewność, że pracownicy mają dobrą piaskownicę, w której mogą pracować, aby wykonywać swoje zadania za pomocą sztucznej inteligencji

•
Współpracowałeś z programistami, aby pomóc im pisać bezpieczny kod i bezpieczne funkcje.

•
Pomogłeś w wzmocnieniu środowisk chmurowych AWS i środowisk CI/CD (pomyśl o dobrze określonych rolach IAM, wzmocnij środowiska chmurowe zgodnie ze standardami CIS, wybierz odpowiedni CSPM i skontroluj zaległości w ustaleniach itp.)

•
Pomogłeś zbudować i utrzymać program do zarządzania podatnościami na wszystkich poziomach (serwer/kontener/system OSS strony trzeciej/kod niestandardowy)…

Źródło: Jobicy (https://jobicy.com/jobs/161597-security-engineer-7)