Juniper Square
Juniper Square
201 – 500 Empleados
Bienes raícesFinanzasSaaS
Juniper Square desarrolla software y servicios para sociedades de inversión privada, y ayuda a los socios generales y comanditarios a mantenerse conectados durante todo el ciclo de inversión. Su plataforma está dirigida a empresas de bienes raíces comerciales, capital privado y capital de riesgo, e integra administración de fondos, captación de capital, gestión de inversores, cumplimiento normativo e informes. Sus herramientas favorecen una comunicación más clara con los inversores, una gobernanza de datos más sólida y una experiencia de inversión más transparente.

Ingeniero sénior de seguridad de aplicaciones y plataformas

Protege la plataforma de mercados privados de Juniper Square en sus aplicaciones, infraestructura en la nube y funciones de IA. Desarrolla defensas contra vulnerabilidades, automatización de seguridad y salvaguardas para que los equipos publiquen software seguro.

Descripción

  • Detecta y corrige vulnerabilidades en aplicaciones e infraestructura en la nube
  • Crea controles de seguridad, verificaciones automatizadas y configuraciones seguras por defecto
  • Orienta las revisiones de diseño de seguridad y el modelado de amenazas para próximas funciones del producto
  • Revisa código manualmente y prueba aplicaciones web y API para detectar problemas de seguridad
  • Detecta debilidades en la autorización y la lógica de negocio, y verifica que las correcciones funcionen
  • Desarrolla bibliotecas seguras por defecto, controles para frameworks y reglas personalizadas de análisis estático
  • Evalúa los hallazgos de pruebas automatizadas y manuales, así como de revisiones externas de seguridad
  • Ofrece recomendaciones prácticas de corrección centradas en las causas subyacentes
  • Evalúa funciones de IA para detectar inyección de instrucciones, uso inseguro de herramientas, exposición de datos y autonomía excesiva
  • Comparte con el equipo las tareas de revisión de diseños y clasificación de hallazgos
  • Coordina pruebas de penetración externas desde la definición inicial del alcance hasta las nuevas pruebas
  • Colabora con socios en la seguridad de los procesos de compilación y de la cadena de suministro de software, especialmente en los riesgos de dependencias
  • Ayuda a responder a incidentes de seguridad de aplicaciones
  • Crea automatizaciones y agentes de seguridad para agilizar las revisiones y la clasificación de hallazgos

Requisitos

  • Al menos cinco años de experiencia en seguridad de aplicaciones o productos, o en ingeniería de software con un marcado enfoque en seguridad
  • Amplia experiencia en la detección de vulnerabilidades mediante revisión manual de código
  • Sólidas habilidades en Python y conocimientos prácticos de JavaScript o TypeScript
  • Capacidad para escribir código de calidad apta para producción
  • Conocimiento profundo de OAuth 2.0/OIDC, SAML, MFA, gestión de sesiones y modelos de control de acceso
  • Experiencia práctica en la implementación segura de controles de identidad y acceso
  • Experiencia dirigiendo sesiones de modelado de amenazas y convirtiendo sus hallazgos en requisitos concretos
  • Experiencia operando y ajustando herramientas SAST, SCA y DAST, incluida la creación de reglas personalizadas
  • Conocimientos prácticos de seguridad en la nube, contenedores y CI/CD
  • Comprensión de los riesgos de las aplicaciones basadas en modelos de lenguaje grandes
  • Comunicación escrita clara y capacidad para influir en los equipos de ingeniería sin ralentizar su trabajo
  • Certificaciones como OSWE o BSCP son una ventaja, pero no son obligatorias
  • Experiencia creando herramientas o bibliotecas de seguridad para desarrolladores
  • Experiencia estableciendo o gestionando un programa de promotores de seguridad
  • Familiaridad con OWASP ASVS o el OWASP Top 10 para aplicaciones de LLM

Beneficios

  • Opción de trabajar totalmente a distancia
  • Opción flexible de trabajar desde las oficinas de Mumbai y Bangalore parte o todo el tiempo
  • Operaciones con prioridad digital
  • Colaboración entre 27 estados de EE. UU., dos provincias de Canadá, India, Luxemburgo e Inglaterra

Empleos relacionados

PMA Consultants

Especialista en contabilidad de proyectos de NetSuite

PMA Consultants

Gestiona la facturación en NetSuite y los registros financieros de proyectos de consultoría de construcción de PMA Consultants, en coordinación con responsables de proyecto, finanzas, operaciones y clientes. Controla presupuestos, facturas, gastos e incidencias de pago durante todo el ciclo de vida de los proyectos.

Abrir
INTEGRIS Health

Especialista sénior en contabilidad de pacientes, facturación médica

INTEGRIS Health

Resuelve reclamaciones complejas de facturación médica, denegaciones de pagadores y apelaciones en INTEGRIS Health, el sistema de salud sin fines de lucro más grande de Oklahoma. Gestiona los reembolsos y las relaciones con los pagadores.

Abrir
INTEGRIS Health

Especialista sénior en contabilidad de pacientes, facturación médica

INTEGRIS Health

Resuelve denegaciones de facturación médica, apelaciones y problemas de reembolso como especialista sénior en contabilidad de pacientes en INTEGRIS Health, el sistema de salud sin fines de lucro más grande de Oklahoma.

Abrir
FastSpring

Analista de tesorería — FastSpring (remoto, EE. UU.)

FastSpring

Gestiona efectivo, divisas, inversiones y financiación para las operaciones globales de comercio digital de FastSpring. Apoya más de 30 cuentas de efectivo multinacionales y el procesamiento de pagos, que se acerca a los 1.700 millones de dólares.

Abrir