Launch Legends
NexHealth
Ingeniero/a de Software Senior, Seguridad
Sobre NexHealth
Nuestro sistema sanitario sigue siendo frustrantemente analógico. Cuando vives en un mundo de viajes con un solo toque, entrega de comida instantánea y streaming ilimitado, ¿por qué todavía tienes que llamar para programar una cita con el médico y rellenar un portapapeles en la sala de espera?
La misión de NexHealth es acelerar la innovación en la atención médica conectando pacientes, proveedores y desarrolladores. Estamos construyendo la capa de infraestructura para la atención médica moderna, conectando miles de sistemas de EHR fragmentados, locales y cerrados en una única plataforma moderna que potencia el software, las APIs, los pagos y las experiencias de los pacientes en todo el ecosistema.
Fundación: 2017
Sede: San Francisco, CA
Financiación: 177M de Serie C
Empleados: 200+
Con la confianza de decenas de miles de proveedores y cientos de desarrolladores de tecnología sanitaria, forjando la capa de infraestructura que necesita la atención médica moderna.
Sobre el puesto
Estamos contratando un/a Ingeniero/a de Software Senior, Seguridad para ser responsable de la seguridad de las aplicaciones en toda nuestra plataforma de productos: APIs, integraciones, infraestructura de pagos y el ecosistema de desarrolladores construido sobre nuestro Sincronizador.
Este es un puesto de ingeniería práctico, no una función de cumplimiento o auditoría. Escribirás código, diseñarás sistemas seguros, revisarás la arquitectura y integrarás la seguridad en la forma en que construimos, trabajando directamente junto a los equipos de ingeniería de producto desde las primeras etapas de diseño. Los datos están en el centro de todo lo que hacemos, lo que significa que el nivel de seguridad aquí es alto y el trabajo es significativo. Además, como empresa de tecnología sanitaria, tenemos los más altos niveles de responsabilidad hacia la protección de los datos de pacientes y clientes en todas las instalaciones y servicios que NexHealth proporciona.
Reportarás a la dirección de ingeniería y trabajarás en estrecha colaboración con los equipos de producto y plataforma.
Qué harás
- Diseñar y construir sistemas seguros en nuestras APIs, integraciones de EHR, infraestructura de pagos y productos SaaS.
- Liderar el modelado de amenazas y las revisiones de diseño de seguridad para nuevas funcionalidades, integradas en el proceso de desarrollo, no añadidas al final.
- Identificar y remediar vulnerabilidades en el código de la aplicación, dependencias e infraestructura.
- Mejorar los sistemas de autenticación, autorización y control de acceso en toda nuestra plataforma (OAuth, RBAC, autenticación de servicio a servicio).
- Integrar y mantener herramientas de seguridad en nuestras canalizaciones de CI/CD: SAST, DAST, escaneo de dependencias.
- Contribuir a los estándares de codificación segura, bibliotecas internas y marcos de seguridad orientados al desarrollador.
- Apoyar el cumplimiento de HIPAA y SOC 2 a través de un diseño de sistema y documentación sólidos.
- Ayudar a elevar el nivel de seguridad en toda la organización de ingeniería a través de revisiones de código, educación y emparejamiento con desarrolladores.
Qué aportarás
- Más de 5 años de experiencia en ingeniería de software, con 1–3+ años centrados en seguridad de aplicaciones o productos.
- Experiencia en la construcción y aseguramiento de sistemas backend en Python, Go, Java o lenguajes similares.
- Sólida comprensión de las vulnerabilidades y mitigaciones comunes (OWASP Top 10 y más allá).
- Experiencia práctica en la protección de APIs e implementación de sistemas de autenticación/autorización (OAuth 2.0, JWT, RBAC).
- Experiencia trabajando en entornos en la nube: operamos en AWS y Google Cloud.
- Familiaridad con herramientas de seguridad: SAST, DAST, escaneo de dependencias.
- Título de Grado en Informática, Ingeniería o experiencia práctica equivalente.
Compensación
Los salarios reales variarán según factores que incluyen, entre otros, la ubicación, la experiencia y el rendimiento. El rango indicado es solo el componente de salario base del paquete de compensación total de NexHealth para los empleados. Otros beneficios pueden incluir opciones sobre acciones, una política de tiempo libre remunerado ilimitado y cobertura de hasta el 100%% en seguro médico, de visión y dental.
Rango de Compensación de NexHealth
$165,000—$230,000 USD
Beneficios
- Seguro médico, dental y de visión completo (hasta un 100%% cubierto).
- Beneficios 401K y de transporte.
- PTO flexible.
- Trabajo de alto impacto que mejora directamente la experiencia de atención médica para millones de personas.
Nuestros Valores
Resuelve los problemas del cliente, no los tuyos.
Al tomar decisiones, piensa desde la perspectiva del cliente. Es fácil tomar decisiones que simplifican nuestras vidas, pero no las de los clientes.
Haz las cosas que otros no están dispuestos a hacer.
Como Nexer, ve siempre a por los problemas más difíciles. Persigue las cosas con la máxima calidad. Muévete al ritmo más rápido.
Asume la responsabilidad.
Actúa como un fundador. Sé dueño de tus roles, destinos, errores, comportamiento y nuestra misión. La responsabilidad final recae en cada uno de nosotros, sin culpas ni excusas.
Di lo que piensas, con intención positiva.
Sé directo, proactivo, transparente y frecuente en tu comunicación.
Confianza por defecto.
Como Nexer, no tienes que ganarte la confianza, la confianza te la da por defecto. Si confiamos el uno en el otro por defecto, nuestra velocidad de comunicación, retroalimentación, intercambio de información y mejoras generales será mucho más rápida.
Piensa en principios fundamentales.
Primero identificamos el problema y luego lo descomponemos en sus fundamentos antes de pasar a las soluciones. Preguntamos constantemente "por qué" para validar nuestras suposiciones.
Somos un empleador que ofrece igualdad de oportunidades y valoramos la diversidad en nuestra empresa. No discriminamos por motivos de raza, religión, color, origen nacional, sexo, expresión de género, orientación sexual, edad, estado civil, condición de veterano o condición de discapacidad. Proporcionamos adaptaciones razonables para que las personas con discapacidades participen en el proceso de solicitud o entrevista. Ponte en contacto con [email protected] para solicitar asistencia.
