Juniper Square разработва софтуер и предоставя услуги за партньорства в областта на частните инвестиции, като помага на генералните и ограничените партньори да поддържат връзка през целия инвестиционен цикъл. Платформата ѝ се използва от компании за търговски недвижими имоти, частен капитал и рисков капитал. Тя обединява администриране на фондове, набиране на средства, управление на отношенията с инвеститорите, съответствие с нормативните изисквания и отчетност. Инструментите на компанията подпомагат по-ясната комуникация с инвеститорите, по-доброто управление на данните и по-прозрачното инвестиционно преживяване.
Старши инженер по сигурността на приложенията и платформите
Защитавайте платформата на Juniper Square за частните пазари в приложенията, облачната инфраструктура и функциите с изкуствен интелект. Изграждайте защита срещу уязвимости, автоматизация на сигурността и мерки, които помагат на екипите да доставят сигурен софтуер.
Описание
- Откриване и отстраняване на уязвимости в приложенията и облачната инфраструктура
- Създаване на предпазни мерки за сигурност, автоматизирани проверки и безопасни настройки по подразбиране
- Ръководене на прегледи на сигурността на дизайна и моделиране на заплахи за предстоящи продуктови функции
- Ръчен преглед на код и тестване на уеб приложения и API за проблеми със сигурността
- Откриване на слабости в оторизацията и бизнес логиката и проверка на ефективността на корекциите
- Разработване на библиотеки със сигурни настройки по подразбиране, контроли за рамки и персонализирани правила за статичен анализ
- Оценяване на резултатите от автоматизирани и ръчни тестове и външни прегледи на сигурността
- Предоставяне на практични съвети за отстраняване на проблеми с фокус върху първопричините
- Оценяване на AI функции за prompt injection, небезопасно използване на инструменти, разкриване на данни и прекомерна автономност
- Споделяне с екипа на отговорностите по преглед на дизайна и приоритизиране на констатациите
- Координиране на външни тестове за проникване от първоначалното определяне на обхвата до повторното тестване
- Работа с партньори по сигурността на процеса на изграждане и веригата за доставки на софтуер, особено по рисковете, свързани със зависимости
- Съдействие при реакция на инциденти със сигурността на приложенията
- Създаване на автоматизация и агенти за сигурност, които ускоряват прегледите и приоритизирането
Изисквания
- Поне пет години опит в сигурността на приложения или продукти, или в софтуерното инженерство със силен фокус върху сигурността
- Значителен опит в откриването на уязвимости чрез ръчен преглед на код
- Отлични умения по Python и работни познания по JavaScript или TypeScript
- Умение за писане на код с качество за продукционна среда
- Задълбочени познания по OAuth 2.0/OIDC, SAML, MFA, управление на сесии и модели за контрол на достъпа
- Практически опит със сигурно внедряване на контроли за идентичност и достъп
- Опит във воденето на сесии за моделиране на заплахи и превръщането на констатациите в конкретни изисквания
- Опит в управлението и настройването на инструменти SAST, SCA и DAST, включително създаване на персонализирани правила
- Работни познания по сигурността на облачни среди, контейнери и CI/CD
- Разбиране на рисковете при приложения, задвижвани от големи езикови модели
- Ясна писмена комуникация и способност да влияете на инженерните екипи, без да забавяте работата им
- Сертификати като OSWE или BSCP са предимство, но не са задължителни
- Опит в създаването на инструменти за сигурност или библиотеки за разработчици
- Опит в създаването или ръководенето на програма за посланици на сигурността
- Познаване на OWASP ASVS или OWASP Top 10 for LLM Applications
Придобивки
- Възможност за изцяло дистанционна работа
- Гъвкава възможност за работа от офисите в Мумбай и Бангалор през част или цялото време
- Дигитално ориентирана дейност
- Сътрудничество между 27 американски щата, две канадски провинции, Индия, Люксембург и Англия