États-Unis
Nominal
NexHealth
Ingénieur Logiciel Senior, Sécurité
États-Unis
San Francisco, California, United States
PythonJavaAWSGo
Traduction automatique. Consultez l’original.
À propos de NexHealth
Notre système de santé reste frustrantement analogique. Alors que vous vivez dans un monde de trajets en voiture en un clic, de livraison de repas instantanée et de streaming illimité, pourquoi devez-vous encore appeler pour prendre rendez-vous chez le médecin et remplir une feuille dans la salle d'attente ?
La mission de NexHealth est d'accélérer l'innovation dans le domaine de la santé en connectant les patients, les prestataires et les développeurs. Nous construisons la couche d'infrastructure pour la santé moderne, connectant des milliers de systèmes EHR fragmentés, sur site et fermés en une seule plateforme moderne qui alimente les logiciels, les APIs, les paiements et les expériences patient à travers l'écosystème.
Fondé : 2017
Siège social : San Francisco, CA
Financement : 177 M$ en Série C
Employés : 200+
Fait confiance à des dizaines de milliers de prestataires et à des centaines de développeurs de technologies de la santé — forgeant la couche d'infrastructure dont la santé moderne a besoin
À propos du poste
Nous recrutons un Ingénieur Logiciel Senior, Sécurité pour gérer la sécurité des applications sur notre plateforme produit — APIs, intégrations, infrastructure de paiement et écosystème de développeurs construit sur notre Synchronizer.
Il s'agit d'un rôle d'ingénierie pratique, pas d'une fonction de conformité ou d'audit. Vous écrirez du code, concevrez des systèmes sécurisés, examinerez l'architecture et intégrerez la sécurité dans notre façon de construire — en travaillant directement aux côtés des équipes d'ingénierie produit dès les premières étapes de conception. Les données sont au centre de tout ce que nous faisons, ce qui signifie que le niveau de sécurité est élevé et que le travail est significatif. De plus, en tant qu'entreprise de technologie de la santé, nous avons les plus hauts niveaux de responsabilité envers la protection des données des patients et des clients à travers toutes les installations et services que NexHealth fournit.
Vous reporterez à la direction de l'ingénierie et travaillerez en étroite collaboration avec les équipes produit et plateforme.
Ce que vous ferez
- Concevoir et construire des systèmes sécurisés pour nos APIs, intégrations EHR, infrastructure de paiement et produits SaaS
- Mener des revues de modélisation des menaces et de conception de sécurité pour les nouvelles fonctionnalités — intégrées au processus de développement, pas ajoutées à la fin
- Identifier et corriger les vulnérabilités dans le code des applications, les dépendances et l'infrastructure
- Améliorer les systèmes d'authentification, d'autorisation et de contrôle d'accès sur notre plateforme (OAuth, RBAC, authentification service-à-service)
- Intégrer et maintenir des outils de sécurité dans nos pipelines CI/CD — SAST, DAST, analyse des dépendances
- Contribuer aux normes de codage sécurisé, aux bibliothèques internes et aux frameworks de sécurité destinés aux développeurs
- Soutenir la conformité HIPAA et SOC 2 par une conception et une documentation système solides
- Aider à élever le niveau de sécurité dans l'organisation d'ingénierie par des revues de code, de l'éducation et du jumelage avec les développeurs
Ce que vous apporterez
- 5+ années d'expérience en ingénierie logicielle, dont 1–3+ années axées sur la sécurité des applications ou des produits
- Expérience dans la construction et la sécurisation de systèmes backend en Python, Go, Java, ou langages similaires
- Compréhension solide des vulnérabilités et des atténuations courantes (OWASP Top 10 et au-delà)
- Expérience pratique dans la sécurisation des APIs et la mise en œuvre de systèmes d'authentification/autorisation (OAuth 2.0, JWT, RBAC)
- Expérience de travail dans des environnements cloud — nous fonctionnons sur AWS et Google Cloud
- Familiarité avec les outils de sécurité : SAST, DAST, analyse des dépendances
- Diplôme de licence en informatique, ingénierie, ou expérience pratique équivalente
Rémunération
Les salaires réels varieront en fonction de facteurs incluant, mais sans s'y limiter, la localisation, l'expérience et la performance. La fourchette indiquée n'est que la composante de salaire de base du package de rémunération totale de NexHealth pour les employés. D'autres avantages peuvent inclure des options d'achat d'actions, une politique de congés payés illimités et une couverture jusqu'à 100%% sur l'assurance médicale, vision et dentaire.
Fourchette de rémunération NexHealth
$165,000—$230,000 USD
Avantages
- Assurance médicale, dentaire et vision complète (jusqu'à 100%% couverts)
- Avantages 401K et de transport
- Congés payés flexibles
- Travail à fort impact qui améliore directement l'expérience de soins de santé pour des millions de personnes
Nos valeurs
Résoudre les problèmes du client, pas les vôtres
Lors de la prise de décisions, pensez du point de vue du client. Il est facile de prendre des décisions qui simplifient nos vies, mais pas celles des clients.
Faire les choses que les autres ne veulent pas faire
En tant que Nexer, attaquez-vous toujours aux problèmes les plus difficiles. Poursuivez les choses avec la plus haute qualité. Avancez au rythme le plus rapide.
Prendre ses responsabilités
Agissez comme un fondateur. Assumez vos rôles, vos destins, vos erreurs, votre comportement et notre mission. La responsabilité s'arrête à chacun d'entre nous — pas de blâme ni d'excuses.
Dites ce que vous pensez, avec une intention positive
Soyez direct, proactif, transparent et fréquent dans votre communication.
Confiance par défaut
En tant que Nexer, vous n'avez pas à gagner la confiance, la confiance vous est donnée par défaut. Si nous nous faisons confiance par défaut, notre vitesse de communication, de retour d'information, de partage d'informations et d'améliorations globales sera beaucoup plus rapide.
Penser par principes fondamentaux
Nous identifions d'abord le problème, puis nous le décomposons dans ses fondamentaux avant de plonger dans les solutions. Nous demandons constamment « pourquoi » pour valider nos hypothèses.
Nous sommes un employeur garantissant l'égalité des chances et valorisons la diversité au sein de notre entreprise. Nous ne faisons aucune discrimination fondée sur la race, la religion, la couleur, l'origine nationale, le sexe, l'expression de genre, l'orientation sexuelle, l'âge, l'état matrimonial, le statut d'ancien combattant ou le statut de handicap. Nous fournissons des aménagements raisonnables aux personnes handicapées pour participer au processus de candidature ou d'entretien. Contactez [email protected] pour demander de l'aide.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil