Juniper Square udvikler software og tjenester til private investeringspartnerskaber og hjælper general partners og limited partners med at holde forbindelsen gennem hele investeringens livscyklus. Platformen bruges af virksomheder inden for erhvervsejendomme, private equity og venturekapital og samler fondsadministration, fundraising, investorstyring, compliance og rapportering. Virksomhedens værktøjer understøtter tydeligere investorkommunikation, bedre datastyring og en mere gennemsigtig investeringsoplevelse.
Senior sikkerhedsingeniør for applikationer og platforme
Beskyt Juniper Squares platform for private markeder på tværs af applikationer, cloudinfrastruktur og AI-funktioner. Opbyg værn mod sårbarheder, sikkerhedsautomatisering og beskyttelse, der hjælper teams med at levere sikker software.
Beskrivelse
- Find og afhjælp sårbarheder i applikationer og cloudinfrastruktur
- Skab sikkerhedsrammer, automatiserede kontroller og sikre standardindstillinger
- Vejled sikkerhedsdesigngennemgange og trusselsmodellering for kommende produktfunktioner
- Gennemgå kode manuelt, og test webapplikationer og API'er for sikkerhedsproblemer
- Find svagheder i autorisation og forretningslogik, og kontrollér, at rettelserne virker
- Udvikl biblioteker og frameworkkontroller, der er sikre som standard, samt tilpassede regler til statisk analyse
- Vurdér resultater fra automatiserede og manuelle tests samt eksterne sikkerhedsgennemgange
- Giv praktiske råd om afhjælpning med fokus på de underliggende årsager
- Vurdér AI-funktioner for promptinjektion, usikker brug af værktøjer, dataeksponering og overdreven autonomi
- Del ansvaret for designgennemgange og prioritering af fund med teamet
- Koordinér eksterne penetrationstests fra den indledende afgrænsning til gentest
- Samarbejd med partnere om sikkerhed i build-pipelines og softwareforsyningskæden, især risici ved afhængigheder
- Hjælp med at håndtere sikkerhedshændelser i applikationer
- Skab sikkerhedsautomatisering og agenter, der effektiviserer gennemgange og prioritering
Krav
- Mindst fem års erfaring med applikations- eller produktsikkerhed eller softwareudvikling med et stærkt sikkerhedsfokus
- Omfattende erfaring med at finde sårbarheder gennem manuel kodegennemgang
- Stærke Python-kompetencer og praktisk kendskab til JavaScript eller TypeScript
- Evne til at skrive kode i produktionskvalitet
- Indgående kendskab til OAuth 2.0/OIDC, SAML, MFA, sessionshåndtering og modeller for adgangskontrol
- Praktisk erfaring med at implementere identitets- og adgangskontroller sikkert
- Erfaring med at lede trusselsmodelleringssessioner og omsætte resultater til konkrete krav
- Erfaring med at drive og finjustere SAST-, SCA- og DAST-værktøjer, herunder at oprette tilpassede regler
- Praktisk kendskab til cloud-, container- og CI/CD-sikkerhed
- Forståelse for risici i applikationer, der drives af store sprogmodeller
- Tydelig skriftlig kommunikation og evne til at påvirke udviklingsteams uden at forsinke dem
- Certificeringer som OSWE eller BSCP er en fordel, men ikke et krav
- Erfaring med at skabe sikkerhedsværktøjer eller biblioteker til udviklere
- Erfaring med at etablere eller drive et program for sikkerhedsambassadører
- Kendskab til OWASP ASVS eller OWASP Top 10 for LLM Applications
Fordele
- Mulighed for at arbejde helt på afstand
- Fleksibel mulighed for at arbejde fra kontorerne i Mumbai og Bangalore noget af eller hele tiden
- Digitalt baseret drift
- Samarbejde på tværs af 27 amerikanske delstater, to canadiske provinser, Indien, Luxembourg og England