Інженер безпеки

Про Латент

Latent — це корпоративна аптечна інтелектуальна платформа, що працює на базі механізму клінічних агентів, що дозволяє системам охорони здоров’я розвивати свою аптечну діяльність і обслуговувати більше пацієнтів. Один механізм працює в аптеці, щоб ідентифікувати пацієнтів, які мають право на лікування, покращити доступ до ліків, отримувати відповідні рецепти та підтримувати пацієнтів під час лікування. Платформа Latent підтримує понад 60 провідних систем охорони здоров’я, які разом обслуговують близько 70 мільйонів людей. Заснована Шрірамом «Шрі» Сомасундарамом і Рішабхом Джайном, Latent залучила 80 мільйонів доларів від Transformation Capital, Spark Capital, Conviction, General Catalyst, Y Combinator та інших.

Роль

Ми створюємо інтелектуальний рівень американської охорони здоров’я. Наші системи беруть участь безпосередньо в критично важливих робочих процесах і забезпечують впровадження та використання клінічного штучного інтелекту на практиці. Ви працюватимете над захистом усіх аспектів коду, хмари, штучного інтелекту та ІТ-систем Latent. Ви співпрацюватимете з усіма співробітниками Latent у сфері інженерії, продуктів, юридичних питань і GTM, щоб безпечно дозволити співробітникам Latent швидко рухатися без шкоди для безпеки та відповідності.

Що ви зробите

Ви будете фахівцем із безпеки, який допоможе визначити, керувати та виконувати дорожню карту в усіх аспектах безпеки. Ось деякі сфери, в яких ви будете працювати:

•
Хмарна безпека
Розвиніть і зміцніть хмарне середовище Latent з точки зору безпеки та відповідності стандартам, щоб розробники могли впевнено надсилати код, а команда інфраструктури не хвилювалася, що їхня наступна програма Terraform розмістить усе у відкритому Інтернеті.

•
ШІ Безпека
Співробітники Latent використовують багато ШІ. Допоможіть нам надати всім нашим співробітникам доступ до найновіших і найкращих інструментів на базі штучного інтелекту безпечним і сумісним способом, щоб наші агенти не шаленіли й не робили неправильних вчинків.

•
Безпека даних
Бізнес Latent процвітає, надаючи нашим користувачам глибоке уявлення про дані їхніх пацієнтів, ефективність їхньої аптеки та роботу нашого ШІ. Допоможіть нам захистити наше сховище даних, щоб наші внутрішні співробітники та клієнти отримували потрібну інформацію, не жертвуючи нашими зобов’язаннями щодо безпеки та конфіденційності пацієнтів.

•
Безпека програм і продуктів
Розробники Latent надсилають багато коду. Допоможіть нам знайти способи автоматизації всіх аспектів SDLC з точки зору безпеки, щоб гарантувати, що безпека вбудована, а не прикріплена згодом. Крім того, оскільки Latent планує наступну ітерацію своєї програми та агентської платформи, допоможіть нам сформулювати правильні вимоги безпеки для нових функцій і вдосконалень продукту.

•
ІТ-безпека
Допоможіть нашим працьовитим ІТ-фахівцям захистити приховані пристрої та програми співробітників. Автоматизуйте безпеку навколо ІТ-додатків і бізнес-додатків, включаючи ініціалізацію життєвого циклу користувача, своєчасний доступ, надання підвищеного доступу та посилення пристроїв, щоб співробітники могли безпечно виконувати свою роботу, не думаючи про безпеку.

•
Виявлення інцидентів і реагування
Допоможіть групі безпеки розслідувати потенційні інциденти, створювати засоби виявлення, які відповідають середовищу Latent, і працювати з нашою власною службою MDR на основі штучного інтелекту, щоб підвищити точність щодо ескалації інцидентів.

Що ми шукаємо

Ви будівельник, який вимагає від себе та інших високих стандартів. Ви можете проектувати, розробляти та створювати автоматизацію безпеки та робочі процеси за допомогою штучного інтелекту, який може масштабувати команду безпеки Latent.

•
Власність: ви не перекладаєте проблеми на іншу сторону і не чекаєте, поки хтось скаже вам, що робити. Знайдіть наші прогалини, ризики та вразливі місця та запровадьте рішення.

•
Упередженість до дії: ви не чекатимете, поки хтось інший вирішить проблему, яку ви в змозі вирішити.

•
Такий спосіб мислення: Команда безпеки Latent не є фабрикою «ні». Коли ризик високий, ми робимо все можливе, але ми прагнемо знайти креативні рішення, які 1) розумітимуть, що насправді потрібно працівнику, 2) збалансовують швидкість і безпеку.

•
Автоматизація мислення: ви завжди шукаєте способи рухатися швидше, автоматизуючи повторювану або ручну роботу.

•
Управління складністю: ви вмієте планувати та створювати найпростіше рішення, яке виконує роботу, дивлячись на майбутнє, оскільки Latent швидко масштабується. Ви можете взяти складний і великий продукт і розбити його на цілеспрямовані, ітераційні кроки, які поступово покращують нашу безпеку та відповідність.

•
Орієнтація на продукт: вам комфортно тісно співпрацювати з клієнтами, які використовують програму безпеки Latent: співробітники Latent! Вам подобається сидіти поруч із людьми з усіх відділів компанії, розуміти їхній день у день і створювати для них ідеальне рішення як зараз, так і в майбутньому.

Технічні кваліфікації

Ми справді шукаємо трохи єдинорога та когось, хто зробив усе, що стосується безпеки. Якщо ви працювали в кількох із цих сфер, це місце для вас!

•
Ви не боїтеся використовувати агенти кодування, щоб вносити рішення безпосередньо в базу коду! (Вам не обов’язково бути майстром програмування, Гаррі, але вам потрібно розуміти базові принципи розробки, щоб дати вашому агенту кодування позитивний відгук, якщо він викине неправильне рішення)

•
Ви створили робочі процеси IAM (Okta, SSO, SAML, JIT ініціалізація), щоб надати співробітникам потрібний обсяг доступу для виконання своєї роботи

•
Ви розробили та розгорнули керовані налаштування для інструментів штучного інтелекту та агентів кодування, щоб переконатися, що працівники мають хорошу пісочницю для роботи, щоб виконувати свою роботу за допомогою штучного інтелекту.

•
Ви співпрацювали з розробниками, щоб допомогти їм написати безпечний код і безпечні функції.

•
Ви допомогли зміцнити хмарне середовище AWS і CI/CD (подумайте про добре визначені ролі IAM, зміцніть хмарне середовище до стандартів CIS, вибравши правильний CSPM і скоротивши відставання у висновках тощо)

•
Ви допомогли створити та підтримувати програму керування вразливістю на всьому шляху до стека (сервер/контейнер/стороння OSS/спеціальний код)…

Джерело: Jobicy (https://jobicy.com/jobs/161597-security-engineer-7)