LogoFresh Jobs Ahead
Juniper Square
Juniper Square
201 – 500 Mitarbeitende
FinanzenImmobilienSaaS
Juniper Square entwickelt Software und Dienstleistungen für private Investmentgesellschaften und unterstützt General Partner und Limited Partner dabei, während des gesamten Investitionszyklus miteinander verbunden zu bleiben. Die Plattform richtet sich an Unternehmen aus den Bereichen Gewerbeimmobilien, Private Equity und Venture Capital und bündelt Fondsverwaltung, Fundraising, Anlegerverwaltung, Compliance und Reporting. Die Tools des Unternehmens fördern eine klarere Kommunikation mit Anlegern, eine bessere Datenverwaltung und ein transparenteres Anlageerlebnis.
LinkedIn
Stellen im Unternehmen

Senior Engineer für Anwendungssicherheit und Plattformen

Schütze die Private-Markets-Plattform von Juniper Square – von Anwendungen und Cloud-Infrastruktur bis zu KI-Funktionen. Entwickle Abwehrmaßnahmen gegen Schwachstellen, automatisierte Sicherheitsprüfungen und Schutzvorkehrungen, damit Teams sichere Software bereitstellen können.

INIndienRemoteVollzeitSeniorErforderliche Sprache: EnglischSoftwareentwickler
CloudJavaScriptPythonTypeScript

Beschreibung

  • Schwachstellen in Anwendungen und Cloud-Infrastruktur finden und beheben
  • Sicherheitsleitplanken, automatisierte Prüfungen und sichere Standardeinstellungen entwickeln
  • Sicherheitsreviews und Bedrohungsmodellierungen für geplante Produktfunktionen begleiten
  • Code manuell prüfen und Webanwendungen sowie APIs auf Sicherheitsprobleme testen
  • Schwächen bei Berechtigungen und Geschäftslogik erkennen und die Wirksamkeit der Behebung überprüfen
  • Sichere Bibliotheken und Framework-Kontrollen standardmäßig entwickeln sowie eigene Regeln für statische Analysen erstellen
  • Ergebnisse automatisierter und manueller Tests sowie externer Sicherheitsprüfungen bewerten
  • Praxisnahe Empfehlungen zur Behebung geben, die an den Ursachen ansetzen
  • KI-Funktionen auf Prompt-Injection, unsichere Werkzeugnutzung, Datenpreisgabe und übermäßige Autonomie prüfen
  • Im Team Aufgaben für Designreviews und die Priorisierung von Befunden übernehmen
  • Externe Penetrationstests von der ersten Planung bis zum erneuten Test koordinieren
  • Mit Partnern an der Sicherheit von Build-Pipelines und Softwarelieferketten arbeiten, insbesondere an Risiken durch Abhängigkeiten
  • Bei der Reaktion auf Anwendungssicherheitsvorfälle unterstützen
  • Sicherheitsautomatisierungen und Agenten entwickeln, um Reviews und die Bewertung von Befunden zu beschleunigen

Anforderungen

  • Mindestens fünf Jahre Erfahrung in der Anwendungs- oder Produktsicherheit oder in der Softwareentwicklung mit starkem Sicherheitsfokus
  • Umfangreiche Erfahrung darin, Schwachstellen durch manuelle Codeprüfungen aufzudecken
  • Sehr gute Python-Kenntnisse und praktische Kenntnisse in JavaScript oder TypeScript
  • Fähigkeit, Code in produktionsreifer Qualität zu schreiben
  • Fundierte Kenntnisse von OAuth 2.0/OIDC, SAML, MFA, Sitzungsverwaltung und Zugriffskontrollmodellen
  • Praktische Erfahrung mit der sicheren Implementierung von Identitäts- und Zugriffskontrollen
  • Erfahrung darin, Bedrohungsmodellierungen zu leiten und daraus konkrete Anforderungen abzuleiten
  • Erfahrung mit dem Betrieb und der Feinabstimmung von SAST-, SCA- und DAST-Tools, einschließlich der Erstellung eigener Regeln
  • Grundkenntnisse in Cloud-, Container- und CI/CD-Sicherheit
  • Verständnis der Risiken von Anwendungen, die auf großen Sprachmodellen basieren
  • Klare schriftliche Kommunikation und die Fähigkeit, Entwicklungsteams zu überzeugen, ohne sie auszubremsen
  • Zertifizierungen wie OSWE oder BSCP sind von Vorteil, aber keine Voraussetzung
  • Erfahrung mit der Entwicklung von Sicherheitstools oder Bibliotheken für Entwicklerinnen und Entwickler
  • Erfahrung mit dem Aufbau oder Betrieb eines Security-Champions-Programms
  • Vertrautheit mit OWASP ASVS oder den OWASP Top 10 für LLM-Anwendungen

Zusatzleistungen

  • Möglichkeit, vollständig remote zu arbeiten
  • Flexible Möglichkeit, zeitweise oder vollständig in den Büros in Mumbai und Bangalore zu arbeiten
  • Digital ausgerichtete Abläufe
  • Zusammenarbeit über 27 US-Bundesstaaten, zwei kanadische Provinzen, Indien, Luxemburg und England hinweg

Ähnliche Stellen

New Engen

Senior Creative Strategist

New Engen
201 – 500 Mitarbeitende
B2BMarketingMedien
USVereinigte StaatenCAKalifornienCOColoradoFLFloridaILIllinoisMIMichiganMOMissouriNVNevadaNJNew JerseyNYNew YorkNCNorth CarolinaOROregonPAPennsylvaniaSCSouth CarolinaTNTennesseeTXTexasVAVirginiaWAWashingtonWIWisconsin
70.000 $ – 80.000 $ / Jahr
RemoteVollzeitSeniorErforderliche Sprache: EnglischKreativstratege

Leite die Paid-Social-Creative-Strategie für New Engens internes Donut Studio und verwandle Zielgruppenwissen und Kampagnendaten in wirksame Markeninhalte.

Öffnen
Crimson Academies

Leitung der Fachabteilung Kreative Künste (Remote, Neuseeland)

Crimson Academies
201 – 500 Mitarbeitende
BildungKünstliche IntelligenzSaaS
NZNeuseelandRemoteVollzeitSeniorErforderliche Sprache: EnglischKreativstratege

Leite den Fachbereich Kreative Künste an Neuseelands erster Online-Charterschule und verantworte Lehrplan, Lehrkräfte, Leistungsbewertung und digitale Kurse. Schaffe Gelegenheiten, bei denen Schülerinnen und Schüler ihre Arbeiten online und vor Ort präsentieren können.

Öffnen
Guidewire Software

Senior Guidewire InsuranceSuite-Architekt – Brasilien (Remote)

Guidewire Software
1.001 – 5.000 Mitarbeitende
Sponsor für H1B-VisumCloud-ComputingSoftwareVersicherungen
BRBrasilienRemoteVollzeitSeniorErforderliche Sprache: EnglischErforderliche Sprache: SpanischErforderliche Sprache: PortugiesischArchitekt
AWSAzureCloudGuidewireJavaSOAP

Verantworten Sie die InsuranceSuite-Architektur für Schaden- und Unfallversicherer und begleiten Sie Cloud-Implementierungen, Integrationen und technische Umsetzung in Brasilien und Lateinamerika.

Öffnen