États-Unis
Siemens
Cedar
Ingénieur en sécurité produit 3
États-Unis
United States
PythonAWSGoTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Notre système de santé est la principale cause de faillite personnelle aux États-Unis. Chaque année, plus de 50 millions d'Américains subissent des conséquences financières néfastes suite à des soins médicaux, allant d'une baisse de leur score de crédit à des saisies sur salaire. Ce défi ne fait que s'aggraver, les régimes d'assurance santé à franchise élevée étant le type de couverture qui connaît la croissance la plus rapide aux États-Unis.
La mission de Cedar est de tirer parti de la science des données, d'une conception de produit intelligente et de la personnalisation pour rendre les soins de santé plus abordables et accessibles. Aujourd'hui, les prestataires de soins interagissent encore avec leurs consommateurs selon une approche « unique pour tous » ; et Cedar est enthousiaste à l'idée d'exploiter les meilleures pratiques en matière de consommation pour offrir une expérience supérieure.
La mission
Notre système de santé est la principale cause de faillite personnelle aux États-Unis. Chaque année, plus de 50 millions d'Américains subissent un préjudice financier simplement en cherchant à se faire soigner. Cedar exploite la science des données et une conception de produit intelligente pour rendre les soins de santé abordables et accessibles.
Le rôle
La sécurité chez Cedar ne consiste pas à dire « non », mais à construire le « oui ».
Nous recherchons un ingénieur en sécurité produit qui est avant tout un ingénieur dans l'âme. Vous ne vous contenterez pas d'exécuter des scans et de créer des tickets ; vous écrirez du code, construirez des infrastructures et livrerez des produits internes qui feront du chemin sécurisé le chemin le plus simple pour nos développeurs.
Vous agirez en tant que partenaire pragmatique auprès de nos équipes de développement, en les aidant à livrer des fonctionnalités à haute valeur ajoutée en toute sécurité, sans sacrifier la vélocité. Vous apporterez des solutions aux flux de travail à haut risque et à haute valeur ajoutée à travers le produit, l'infrastructure et les intégrations.
Ce que vous ferez
- Construire des outils de sécurité : Passez à un rôle de développement pour concevoir des outils robustes en Terraform, Bash, Go ou Python. Vous utiliserez gRPC, GraphQL et HTTP pour créer une automatisation qui élimine les tâches de sécurité manuelles et les difficultés des développeurs.
- Architecturer pour l'échelle : Prenez du temps pour travailler en binôme avec les ingénieurs produit afin de co-concevoir des fonctionnalités à travers Cedar. Vous aiderez à intégrer la sécurité dès la phase de conception, plutôt que de l'ajouter à la fin.
- Ouvrir la voie : Examinez l'Infrastructure-as-Code (Terraform) et les rôles IAM, non seulement pour trouver des failles, mais pour proposer des améliorations prêtes à coder qui éduquent les développeurs et rationalisent les futurs déploiements.
- Conseiller, ne pas bloquer : Agissez en tant que conseiller de confiance. Lorsque vous trouvez une vulnérabilité, vous ne vous contentez pas de la signaler : vous aidez à définir la portée de la correction en vous basant sur une compréhension pragmatique du risque et du contexte commercial.
Ce que vous allez résoudre
Voici un exemple de projet récemment livré par un ingénieur en sécurité produit occupant ce poste :
Problème
Les développeurs devaient dépanner un flux de travail et ne pouvaient reproduire le problème que si les journaux étaient mis à jour pour inclure des données sensibles normalement restreintes.
Placer des données sensibles dans les journaux est risqué, et le statu quo impliquait de tracer les identifiants à travers plusieurs systèmes jusqu'à ce que les données sensibles puissent être récupérées en toute sécurité. C'était laborieux et lent, tandis que les patients subissaient les conséquences de nos retards.
Solution
Au lieu de dire « non » et d'affirmer que les informations sensibles ne peuvent jamais être journalisées, nous avons construit un journaliseur personnalisé et réutilisable capable d'accueillir les données sensibles en toute sécurité. Il peut être activé temporairement, stocké et analysé de manière sécurisée.
Impact
Nous avons collaboré avec une équipe produit en tant que bêta-testeur précoce pour résoudre un point de friction concret. Le système a augmenté la vélocité des développeurs et amélioré notre posture de sécurité en supprimant la tentation pour les développeurs de journaliser des informations sensibles de manières moins sécurisées.
Prérequis
À propos de vous
- Vous êtes avant tout un développeur : Vous avez une expérience substantielle en développement logiciel et vous êtes à l'aise pour écrire du code prêt pour la production (nous utilisons Python et Go, mais nous accueillons tous les profils).
- Vous êtes pragmatique : Vous comprenez que la sécurité « parfaite » n'existe pas. Vous savez peser les risques de sécurité par rapport aux objectifs commerciaux et communiquer efficacement les compromis aux parties prenantes non techniques.
- Vous êtes proactif : Vous n'attendez pas un ticket. Vous recherchez des modèles dans les vulnérabilités et construisez des correctifs systémiques ou des bibliothèques pour prévenir des classes entières de bugs.
- Vous connaissez le cloud : Vous avez une connaissance approfondie des meilleures pratiques d'infrastructure AWS, de l'IAM et de la conteneurisation.
- Vous êtes un pédagogue : Votre approche par défaut est collaborative, pas conflictuelle : vous êtes enthousiaste à l'idée d'autonomiser les développeurs de logiciels.
- Vous maîtrisez l'IA : Vous privilégiez l'apprentissage continu et l'expérimentation. Vous utilisez activement les outils d'IA de manière bénéfique pour vos coéquipiers, améliorez la recherche et l'analyse en sécurité, et aidez les autres à pratiquer une utilisation responsable de l'IA.
Les candidats doivent être actuellement autorisés à travailler aux États-Unis à temps plein.
Points bonus
- Expérience dans la création de bibliothèques de sécurité axées sur les développeurs ou d'outils CLI.
- Familiarité avec HIPAA, PCI ou la sécurisation des données fintech/paiement.
- Participation à des CTF, des programmes de bug bounty ou des contributions à la sécurité open-source.
Fourchette de rémunération et avantages
Fourchette salariale* : $157,250.00 – $198,875.00
Ce poste est éligible à l'actionnariat
Ce poste offre un ensemble compétitif d'avantages sociaux et de bien-être
*Sous réserve de la localisation, de l'expérience et de la formation
Que proposons-nous au candidat idéal ?
- Une chance d'améliorer le système de santé américain au sein d'une entreprise en forte croissance ! Notre plateforme financière de santé de premier plan se développe rapidement, aidant des millions de patients par an
- Sauf indication contraire, la plupart des postes offrent la flexibilité de travailler depuis chez soi ou au bureau, selon ce qui vous convient le mieux
- Pour les employés exemptés : Congés payés illimités pour les vacances, la maladie et la santé mentale – nous encourageons chacun à prendre au moins 20 jours de vacances par an pour garantir du temps dédié à passer avec ses proches, explorer, se reposer et se ressourcer
- 16 semaines de congé parental payé avec avantages santé pour tous les parents, ainsi que des horaires de retour au travail flexibles
- Des initiatives de diversité qui encouragent les Cedarians à être eux-mêmes au travail, incluant trois groupes de ressources pour les employés : be@cedar (pour les Cedarians s'identifiant comme BIPOC et leurs alliés), Pridecones (pour les Cedarians LGBTQIA+ et leurs alliés) et Cedar Women+ (pour les Cedarians s'identifiant comme femmes)
- Une rémunération compétitive, de l'actionnariat (pour les postes éligibles) et des avantages santé, incluant une assistance à la fertilité et à l'adoption, qui débutent le premier jour du mois suivant votre date d'embauche (ou à votre date d'embauche si celle-ci coïncide avec le premier du mois)
- Cedar abonde à 100% vos contributions 401(k), jusqu'à 3% de votre rémunération annuelle
- Accès à un mentorat pratique, au coaching des employés et de la direction, et à un budget discrétionnaire d'équipe pour des ressources d'apprentissage et de développement afin de vous aider à grandir tant professionnellement que personnellement
À propos de nous
Cedar a été cofondée par Florian Otto et Arel Lidow en 2016 après qu'une expérience négative de facturation médicale les ait inspirés à aider à améliorer notre système de santé. Avec un engagement à résoudre les problèmes de facturation et d'expérience patient, Cedar est devenue une entreprise de technologie de santé de premier plan alimentée par une croissance remarquable. « Au cours des dernières années, nous avons levé plus de $350 millions en financement et bénéficions du soutien actif de Thrive et Andreessen Horowitz (a16z).
En novembre 2024, Cedar interagit avec 26 millions de patients par an et est en bonne voie pour traiter $3.5 milliards de paiements de patients par an. Cedar s'associe à plus de 55 prestataires de soins et payeurs de premier plan, dont Highmark Inc., Allegheny Health Network, Novant Health, Allina Health et Providence.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil