Güvenlik Mühendisi

Gizli Hakkında

Latent, sağlık sistemlerinin eczane operasyonlarını büyütmesine ve daha fazla hastaya hizmet vermesine olanak tanıyan, klinik ajan motoruyla desteklenen kurumsal eczane istihbarat platformudur. Bakıma uygun hastaları belirlemek, ilaçlara erişimi iyileştirmek, uygun reçeteleri almak ve hastaları tedavi boyunca desteklemek için eczane yolculuğu boyunca tek bir motor çalışıyor. Latent'in platformu, toplu olarak tahmini 70 milyon kişiye hizmet veren 60'tan fazla önde gelen sağlık sistemine olanak tanıyor. Sriram "Sri" Somasundaram ve Rishabh Jain tarafından kurulan Latent, Transformation Capital, Spark Capital, Conviction, General Catalyst, Y Combinator ve diğerlerinden 80 milyon dolar topladı.

Rol

Amerikan sağlık hizmetlerinin istihbarat katmanını inşa ediyoruz. Sistemlerimiz doğrudan kritik iş akışlarında bulunur ve klinik yapay zekanın pratikte nasıl sunulduğuna ve kullanıldığına güç verir. Latent'in kod, bulut, yapay zeka ve BT sistemlerinin tüm yönlerini güvence altına almaya çalışacaksınız. Latent çalışanlarının güvenlik ve uyumluluktan ödün vermeden hızlı bir şekilde hareket etmesini sağlamak için mühendislik, ürün, hukuk ve GTM alanlarındaki tüm Latent çalışanlarıyla ortaklık kuracaksınız.

Ne yapacaksın

Güvenliğin her alanında yol haritasının tanımlanmasına, yönetilmesine ve yürütülmesine yardımcı olacak bir Güvenlik uzmanı olacaksınız. Çalışacağınız alanlardan bazıları şunlardır:

•
Bulut Güvenliği
Latent'in bulut ortamını güvenlik ve uyumluluk açısından varsayılan olarak güvenli bir duruşa olgunlaştırın ve güçlendirin; böylece geliştiriciler kodları güvenle gönderebilir ve Altyapı ekibinin bir sonraki Terraform uygulamasının her şeyi açık internete koyacağından endişelenmesine gerek kalmaz.

•
Yapay Zeka Güvenliği
Latent'teki çalışanlar çok fazla yapay zeka kullanıyor. Temsilcilerimizin kontrolden çıkıp yanlış bir şey yapmamaları için tüm çalışanlarımızın yapay zeka destekli en yeni ve en iyi araçlara güvenli ve uyumlu bir şekilde erişmesini sağlamamıza yardımcı olun.

•
Veri Güvenliği
Latent'in işi, kullanıcılarımıza hasta verileri, eczane performansları ve yapay zekamızın nasıl performans gösterdiğine ilişkin derinlemesine bilgiler sunarak gelişiyor. Dahili çalışanlarımızın ve müşterilerimizin hasta güvenliği ve mahremiyetine olan bağlılığımızdan ödün vermeden ihtiyaç duydukları bilgileri alabilmeleri için veri ambarımızın güvenliğini sağlamamıza yardımcı olun.

•
Uygulama ve Ürün Güvenliği
Latent'in geliştiricileri çok fazla kod gönderiyor. Güvenliğin sonradan eklemek yerine yerleşik olmasını sağlamak için SDLC'nin tüm yönlerini güvenlik perspektifinden otomatikleştirmenin yollarını bulmamıza yardımcı olun. Ayrıca Latent, uygulamasının ve aracı platformunun bir sonraki yinelemesini planlarken, yeni ürün özellikleri ve geliştirmeler için doğru güvenlik gereksinimlerini bulmamıza yardımcı olun.

•
BT Güvenliği
Çalışkan BT çalışanlarımızın Gizli çalışan cihazlarını ve uygulamalarını güvence altına almasına yardımcı olun. Kullanıcı yaşam döngüsü provizyonu, tam zamanında erişim, yükseltilmiş erişim provizyonu ve cihaz sağlamlaştırma dahil olmak üzere BT ve iş uygulamaları etrafındaki güvenliği otomatikleştirerek çalışanların güvenliği düşünmeden işlerini güvenli bir şekilde yapabilmelerini sağlayın.

•
Olay Tespiti ve Müdahale
Güvenlik ekibinin potansiyel olayları araştırmasına, Latent ortamına özel tespitler oluşturmasına ve artan olaylarla ilgili doğruluğu artırmak için yapay zeka tabanlı MDR hizmetimizle birlikte çalışmasına yardımcı olun.

Aradığımız şey

Kendinizi ve başkalarını yüksek standartlarda tutan bir inşaatçısınız. Latent'in güvenlik ekibini ölçeklendirebilen yapay zekayı kullanarak güvenlik otomasyonları ve iş akışları tasarlayabilir, geliştirebilir ve oluşturabilirsiniz.

•
Sahiplenme: Sorunları başkalarına devretmez veya birisinin size ne yapmanız gerektiğini söylemesini beklemezsiniz. Eksiklerimizi, risklerimizi ve zayıf noktalarımızı bulun ve çözümü uygulayın.

•
Eylem Önyargısı: Çözebildiğiniz bir sorunu başkasının çözmesini beklemeyeceksiniz.

•
Evet Zihniyeti: Latent'in Güvenlik ekibi hayır fabrikası değildir. Risk yüksek olduğunda ayağımızı yere koyarken hedefimiz, 1) Bir çalışanın gerçekte neye ihtiyacı olduğunu anlayan ve 2) Hız ve güvenliği dengeleyen yaratıcı çözümler bulmaktır.

•
Otomasyon Zihniyeti: Tekrarlanan veya manuel işleri otomatikleştirerek her zaman daha hızlı ilerlemenin yollarını arıyorsunuz.

•
Karmaşıklık Yönetimi: Latent hızlı bir şekilde ölçeklendiğinden geleceğe yönelik bir bakış açısıyla işin yapılmasını sağlayan en basit çözümü planlama ve oluşturma konusunda iyisiniz. Karmaşık ve büyük bir ürünü alıp onu, güvenlik ve uyumluluk duruşumuzu adım adım daha iyi hale getirecek odaklanmış, yinelenen adımlara bölebilirsiniz.

•
Ürün Odaklılık: Latent'in güvenlik programını kullanan müşterilerle, yani Latent çalışanlarıyla yakın çalışmaktan rahatsınız! Şirketin her alanından insanlarla bir arada oturmayı, onları her gün anlamayı ve hem şimdi hem de gelecekte onlar için mükemmel çözümü üretmeyi seviyorsunuz.

Teknik Nitelikler

Gerçekten biraz tek boynuzlu at ve konu güvenlik olduğunda her şeyi yapan birini arıyoruz. Bu alanların birden fazlasında çalıştıysanız burası tam size göre!

•
Çözümlere doğrudan kod tabanına katkıda bulunmak için kodlama aracılarını kullanmaktan korkmuyorsunuz! (Kodlama sihirbazı olmanıza gerek yok Harry, ancak kodlama temsilcinizin yanlış çözümü söylemesi durumunda olumlu geri bildirimde bulunmak için temel mühendislik ilkelerini anlamanız gerekir)

•
Çalışanlara işlerini yapmaları için doğru miktarda erişim sağlamak amacıyla IAM iş akışları (Okta, SSO, SAML, JIT sağlama) oluşturdunuz

•
Çalışanların işlerini yapay zeka ile yapabilmeleri için iyi bir sanal alana sahip olmalarını sağlamak amacıyla yapay zeka araçları ve kodlama aracıları için yönetilen ayarlar tasarladınız ve kullanıma sundunuz

•
Güvenli kod ve güvenli özellikler yazmalarına yardımcı olmak için geliştiricilerle işbirliği yaptınız.

•
AWS bulut ve CI/CD ortamlarının güçlendirilmesine yardımcı oldunuz (İyi kapsamlı IAM rollerini düşünün, bulut ortamlarını CIS standartlarına göre sağlamlaştırın, doğru CSPM'yi seçin ve bulgular birikimini azaltın vb.)

•
Bir güvenlik açığı yönetimi programının baştan sona (Sunucu/Konteyner/3. Taraf OSS/Özel Kod) oluşturulmasına ve sürdürülmesine yardımcı oldunuz…

Kaynak: Jobicy (https://jobicy.com/jobs/161597-security-engineer-7)