Инженер по безопасности

О скрытом

Latent — это корпоративная аптечная аналитическая платформа, основанная на клиническом агентном механизме, которая позволяет системам здравоохранения расширять свою аптечную деятельность и обслуживать больше пациентов. Один механизм работает на протяжении всего пути в аптеку, выявляя пациентов, имеющих право на получение медицинской помощи, улучшая доступ к лекарствам, получая подходящие рецепты и поддерживая пациентов на протяжении всего лечения. Платформа Latent объединяет более 60 ведущих систем здравоохранения, которые в совокупности обслуживают около 70 миллионов человек. Компания Latent, основанная Шрирамом «Шри» Сомасундарамом и Ришабом Джайном, привлекла 80 миллионов долларов от Transformation Capital, Spark Capital, Conviction, General Catalyst, Y Combinator и других.

Роль

Мы создаем разведывательный уровень американского здравоохранения. Наши системы непосредственно участвуют в критически важных рабочих процессах и обеспечивают реализацию и использование клинического ИИ на практике. Вы будете работать над защитой всех аспектов кода, облака, искусственного интеллекта и ИТ-систем Latent. Вы будете сотрудничать со всеми сотрудниками компании Latent, занимающимися проектированием, разработкой продуктов, юридическими вопросами и GTM, чтобы обеспечить безопасность и быстроту работы сотрудников Latent, не жертвуя при этом безопасностью и соответствием требованиям.

Что ты будешь делать

Вы будете специалистом по безопасности, помогающим определять, возглавлять и реализовывать дорожную карту во всех аспектах безопасности. Вот некоторые из направлений, в которых вы будете работать:

•
Облачная безопасность
Развивайте и укрепляйте облачную среду Latent с точки зрения безопасности и соответствия требованиям до уровня безопасности по умолчанию, чтобы разработчики могли с уверенностью отправлять код, а команде инфраструктуры не приходилось беспокоиться о том, что их следующая заявка на Terraform разместит все в открытом Интернете.

•
ИИ-безопасность
Сотрудники Latent активно используют искусственный интеллект. Помогите нам предоставить всем нашим сотрудникам доступ к новейшим и лучшим инструментам на базе искусственного интеллекта безопасным и совместимым способом, чтобы наши агенты не выходили из-под контроля и не совершали неправильных действий.

•
Безопасность данных
Бизнес Latent процветает благодаря предоставлению нашим пользователям глубокого понимания данных их пациентов, эффективности их аптек и того, как работает наш искусственный интеллект. Помогите нам защитить наше хранилище данных, чтобы наши сотрудники и клиенты получали необходимую информацию, не жертвуя при этом нашей приверженностью безопасности и конфиденциальности пациентов.

•
Безопасность приложений и продуктов
Разработчики Latent выпускают много кода. Помогите нам придумать способы автоматизации всех аспектов SDLC с точки зрения безопасности, чтобы безопасность была встроена, а не была встроена впоследствии. Кроме того, поскольку компания Latent планирует следующую итерацию своего приложения и агентской платформы, помогите нам разработать правильные требования безопасности для новых функций и усовершенствований продукта.

•
ИТ-безопасность
Помогите нашим трудолюбивым ИТ-специалистам защитить скрытые устройства и приложения сотрудников. Автоматизируйте безопасность ИТ- и бизнес-приложений, включая подготовку жизненного цикла пользователей, своевременный доступ, предоставление расширенного доступа и усиление защиты устройств, чтобы сотрудники могли безопасно выполнять свою работу, не задумываясь о безопасности.

•
Обнаружение инцидентов и реагирование на них
Помогите команде безопасности расследовать потенциальные инциденты, создавать средства обнаружения, специфичные для среды Latent, и работать с нашей службой MDR на основе искусственного интеллекта, чтобы повысить точность обработки эскалированных инцидентов.

Что мы ищем

Вы строитель, который придерживается высоких стандартов в отношении себя и других. Вы можете проектировать, разрабатывать и создавать средства автоматизации и рабочие процессы безопасности, используя искусственный интеллект, который может масштабировать команду безопасности Latent.

•
Ответственность: вы не перекладываете проблемы на другие плечи и не ждете, пока кто-то скажет вам, что делать. Найдите наши пробелы, риски и уязвимости и внедрите решение.

•
Предвзятость к действию: вы не будете ждать, пока кто-то другой решит проблему, которую вы в состоянии решить.

•
Мышление «да»: команда безопасности компании Latent — это не фабрика «нет». Хотя мы твердо стоим на ногах, когда риск высок, наша цель — найти творческие решения, которые 1) понимают, что на самом деле нужно сотруднику, и 2) обеспечивают баланс между скоростью и безопасностью.

•
Мышление автоматизации: вы всегда ищете способы двигаться быстрее, автоматизируя повторяющуюся или ручную работу.

•
Управление сложностью: вы хорошо умеете планировать и создавать простейшие решения, выполняющие свою работу, с прицелом на будущее, поскольку Latent быстро масштабируется. Вы можете взять сложный и большой продукт и разбить его на целенаправленные итеративные шаги, которые постепенно улучшат нашу безопасность и соответствие требованиям.

•
Фокус на продукте: вам удобно работать в тесном контакте с клиентами, которые используют программу безопасности Latent: с сотрудниками Latent! Вам нравится сидеть рядом с людьми из всех подразделений компании, понимать их повседневную жизнь и разрабатывать для них идеальные решения как сейчас, так и в будущем.

Технические квалификации

Мы действительно ищем своего рода единорога и человека, который сделал все, что касается безопасности. Если вы работали в нескольких из этих областей, это место для вас!

•
Вы не боитесь использовать агенты кодирования для внесения решений непосредственно в базу кода! (Вам не обязательно быть волшебником кодирования, Гарри, но вам необходимо понимать основные принципы проектирования, чтобы дать вашему агенту по кодированию положительный отзыв, если он выдаст неправильное решение)

•
Вы создали рабочие процессы IAM (Okta, SSO, SAML, JIT-обеспечение), чтобы предоставить сотрудникам необходимый объем доступа для выполнения своей работы.

•
Вы разработали и внедрили управляемые настройки для инструментов ИИ и агентов кодирования, чтобы у сотрудников была хорошая «песочница», в которой они могли бы выполнять свою работу с помощью ИИ.

•
Вы сотрудничали с разработчиками, помогая им писать безопасный код и безопасные функции.

•
Вы помогли укрепить облачные среды AWS и среды CI/CD (подумайте о четком распределении ролей IAM, приведении облачных сред в соответствие со стандартами CIS, выборе правильного CSPM и сокращении количества невыполненных результатов и т. д.)

•
Вы помогали создавать и поддерживать программу управления уязвимостями на всем протяжении стека (сервер/контейнер/сторонний OSS/пользовательский код)…

Источник: Jobicy (https://jobicy.com/jobs/161597-security-engineer-7).