Juniper Square
Juniper Square
201 – 500 Töötajad
KinnisvaraRahandusSaaS
Juniper Square arendab tarkvara ja teenuseid erainvesteeringute partnerlustele, aidates täisosanikke ja usaldusosanikke kogu investeeringu elutsükli vältel ühenduses hoida. Platvorm teenindab ärikinnisvara, erakapitali ja riskikapitali ettevõtteid, koondades fondide haldamise, rahastamise kaasamise, investorihalduse, nõuetele vastavuse ja aruandluse. Ettevõtte tööriistad toetavad selgemat investoritega suhtlemist, paremat andmehaldust ja läbipaistvamat investeerimiskogemust.

Vanem rakenduste ja platvormi turbeinsener

Kaitse Juniper Square’i eraturgude platvormi rakendustes, pilvetaristus ja tehisintellekti funktsioonides. Loo haavatavuste kaitsemeetmeid, turbeautomaatikat ja kaitsepiirdeid, mis aitavad tiimidel turvalist tarkvara tarnida.

Kirjeldus

  • Leia ja kõrvalda rakenduste ning pilvetaristu haavatavused
  • Loo turbekaitsepiirded, automaatsed kontrollid ja turvalised vaikeväärtused
  • Suuna tulevaste tootefunktsioonide turbearhitektuuri ülevaatusi ja ohumodelleerimist
  • Vaata koodi käsitsi üle ning testi veebirakendusi ja API-sid turbeprobleemide leidmiseks
  • Tuvasta autoriseerimise ja äriloogika nõrkused ning kontrolli paranduste toimivust
  • Arenda vaikimisi turvalisi teeke, raamistike kontrolle ja kohandatud staatilise analüüsi reegleid
  • Hinda automaatsete ja käsitsi tehtud testide ning väliste turbeülevaatuste tulemusi
  • Anna praktilisi parandussoovitusi, mis keskenduvad probleemide algpõhjustele
  • Hinda tehisintellekti funktsioone prompt injection’i, tööriistade ebaturvalise kasutamise, andmete lekke ja liigse autonoomia suhtes
  • Jaga tiimiga disainiülevaatuste ja leidude triaaži ülesandeid
  • Koordineeri väliseid penetratsiooniteste alates esialgsest ulatusest kuni kordustestimiseni
  • Tee partneritega koostööd ehitustorustiku ja tarkvara tarneahela turbe alal, eriti sõltuvustega seotud riskide puhul
  • Aita reageerida rakenduste turbeintsidentidele
  • Loo turbeautomaatikat ja agente, et kiirendada ülevaatusi ja leidude triaaži

Nõuded

  • Vähemalt viis aastat kogemust rakenduste või toodete turbe alal või tarkvaraarenduses tugeva turbefookusega
  • Põhjalik kogemus haavatavuste leidmisel koodi käsitsi ülevaatamise kaudu
  • Tugev Pythoni oskus ning JavaScripti või TypeScripti töökogemus
  • Oskus kirjutada tootmiskvaliteediga koodi
  • Põhjalikud teadmised OAuth 2.0/OIDC-st, SAML-ist, MFA-st, seansihaldusest ja juurdepääsumudelitest
  • Praktiline kogemus identiteedi- ja juurdepääsukontrollide turvalisel rakendamisel
  • Kogemus ohumodelleerimise töötubade juhtimisel ja tulemuste konkreetseteks nõueteks muutmisel
  • Kogemus SAST-, SCA- ja DAST-tööriistade käitamise ja häälestamisega, sealhulgas kohandatud reeglite loomisega
  • Pilve-, konteineri- ja CI/CD-turbe põhiteadmised
  • Arusaam suurte keelemudelite toel töötavate rakenduste riskidest
  • Selge kirjalik suhtlusoskus ja võime mõjutada inseneritiime nende tööd aeglustamata
  • OSWE või BSCP sertifikaat tuleb kasuks, kuid pole nõutud
  • Kogemus arendajatele mõeldud turbetööriistade või teekide loomisel
  • Kogemus turbevaldkonna saadikute programmi loomisel või juhtimisel
  • OWASP ASVS-i või OWASP Top 10 for LLM Applicationsi tundmine

Hüved

  • Võimalus töötada täielikult kaugtööna
  • Paindlik võimalus töötada Mumbai ja Bangalore kontorites osa ajast või kogu aeg
  • Digitaalsed töökorraldused
  • Koostöö 27 USA osariigi, kahe Kanada provintsi, India, Luksemburgi ja Inglismaa kolleegidega

Seotud töökohad