Juniper Square
Juniper Square
201 – 500 Zaměstnanci
FinanceNemovitostiSaaS
Juniper Square vyvíjí software a poskytuje služby pro partnerství v oblasti soukromých investic a pomáhá generálním partnerům a komanditistům zůstat v kontaktu po celý investiční cyklus. Platforma společnosti slouží firmám z oblasti komerčních nemovitostí, private equity a venture kapitálu a propojuje správu fondů, získávání investic, správu vztahů s investory, dodržování předpisů a výkaznictví. Nástroje společnosti podporují srozumitelnější komunikaci s investory, důslednější správu dat a transparentnější investiční zkušenost.

Seniorní inženýr bezpečnosti aplikací a platformy

Chraňte platformu Juniper Square pro soukromé trhy na úrovni aplikací, cloudové infrastruktury a funkcí AI. Vytvářejte ochranu před zranitelnostmi, automatizaci zabezpečení a opatření, která týmům pomohou dodávat bezpečný software.

Popis

  • Vyhledávat a odstraňovat zranitelnosti v aplikacích a cloudové infrastruktuře
  • Vytvářet bezpečnostní opatření, automatizované kontroly a bezpečná výchozí nastavení
  • Vést bezpečnostní architektonické kontroly a modelování hrozeb pro připravované funkce produktu
  • Ručně kontrolovat kód a testovat webové aplikace a API z hlediska bezpečnostních problémů
  • Odhalovat slabiny autorizace a obchodní logiky a následně ověřovat funkčnost oprav
  • Vyvíjet knihovny s bezpečným výchozím nastavením, ochranné prvky frameworků a vlastní pravidla statické analýzy
  • Vyhodnocovat zjištění z automatizovaných i ručních testů a externích bezpečnostních kontrol
  • Poskytovat praktická doporučení k nápravě zaměřená na základní příčiny
  • Posuzovat funkce AI z hlediska zranitelnosti vůči vkládání promptů, nebezpečného používání nástrojů, odhalení dat a nadměrné autonomie
  • Sdílet s týmem povinnosti týkající se architektonických kontrol a třídění zjištění
  • Koordinovat externí penetrační testy od úvodního stanovení rozsahu až po opakované testování
  • Spolupracovat s partnery na zabezpečení sestavovacích pipeline a dodavatelského řetězce softwaru, zejména na rizicích závislostí
  • Pomáhat s reakcí na bezpečnostní incidenty aplikací
  • Vytvářet automatizaci zabezpečení a agenty, kteří urychlí kontroly a třídění zjištění

Požadavky

  • Nejméně pět let zkušeností se zabezpečením aplikací či produktů nebo s vývojem softwaru se silným zaměřením na bezpečnost
  • Rozsáhlé zkušenosti s odhalováním zranitelností při ruční kontrole kódu
  • Velmi dobrá znalost Pythonu a praktická znalost JavaScriptu nebo TypeScriptu
  • Schopnost psát kód v produkční kvalitě
  • Hloubková znalost OAuth 2.0/OIDC, SAML, MFA, správy relací a modelů řízení přístupu
  • Praktické zkušenosti s bezpečnou implementací správy identit a řízení přístupu
  • Zkušenosti s vedením modelování hrozeb a převáděním zjištění do konkrétních požadavků
  • Zkušenosti s provozem a laděním nástrojů SAST, SCA a DAST, včetně tvorby vlastních pravidel
  • Praktické znalosti zabezpečení cloudu, kontejnerů a CI/CD
  • Porozumění rizikům aplikací využívajících velké jazykové modely
  • Jasná písemná komunikace a schopnost ovlivňovat inženýrské týmy, aniž by se zpomalovala jejich práce
  • Certifikace jako OSWE nebo BSCP jsou výhodou, nikoli podmínkou
  • Zkušenosti s tvorbou bezpečnostních nástrojů nebo knihoven pro vývojáře
  • Zkušenosti se zaváděním nebo vedením programu bezpečnostních ambasadorů
  • Znalost OWASP ASVS nebo OWASP Top 10 for LLM Applications

Benefity

  • Možnost pracovat zcela na dálku
  • Flexibilní možnost pracovat část času nebo po celou dobu z kanceláří v Bombaji a Bengalúru
  • Digitálně orientovaný provoz
  • Spolupráce s kolegy z 27 států USA, dvou kanadských provincií, Indie, Lucemburska a Anglie

Související pracovní nabídky

Allen Matkins

Seniorní designér značky a grafiky

Allen Matkins

Veďte vizuální design Allen Matkins v oblasti marketingu právních služeb, rozvoje podnikání, náboru a komunikace s klienty. Vytvářejte kampaně, prezentace, digitální obsah a multimediální materiály.

Otevřít
Jagex

Ředitel designu MMORPG RuneScape ve společnosti Jagex

Jagex

Veďte designový tým Jagex při vývoji nového MMORPG RuneScape a utvářejte postup hráčů, ekonomiku, obsah i systémy živé hry. Spolupracujte s kreativním ředitelem a partnerskými týmy na tvorbě trvalého světa pro hráče.

Otevřít
AtkinsRéalis

Seniorní nebo hlavní manažer projektování, vodohospodářské projekty a výstavba

AtkinsRéalis

Veďte multidisciplinární týmy, které pro AtkinsRéalis realizují projekty návrhu a výstavby vodohospodářské infrastruktury. Dohlížejte na technické výstupy, harmonogram, rizika a technické týmy v kancelářích po celé Velké Británii.

Otevřít