Juniper Square kehittää ohjelmistoja ja palveluja yksityisille sijoituskumppanuuksille ja auttaa niiden vastuunalaisia ja äänettömiä yhtiömiehiä pysymään yhteydessä koko sijoituksen elinkaaren ajan. Sen alusta palvelee liikekiinteistöihin, pääomasijoittamiseen ja kasvuyrityksiin sijoittavia yrityksiä kokoamalla yhteen rahastojen hallinnoinnin, varainhankinnan, sijoittajahallinnan, vaatimustenmukaisuuden ja raportoinnin. Yhtiön työkalut tukevat selkeämpää viestintää sijoittajien kanssa, parempaa tiedonhallintaa ja läpinäkyvämpää sijoituskokemusta.
Vanhempi sovellus- ja alustaturvallisuusinsinööri
Suojaa Juniper Squaren yksityisten markkinoiden alustaa sen sovelluksissa, pilvi-infrastruktuurissa ja tekoälyominaisuuksissa. Rakenna haavoittuvuuksien torjuntaa, tietoturva-automaatiota ja suojauksia, joiden avulla tiimit voivat julkaista turvallista ohjelmistoa.
Kuvaus
- Etsi ja korjaa sovellusten ja pilvi-infrastruktuurin haavoittuvuuksia
- Luo tietoturvan suojakaiteita, automaattisia tarkistuksia ja turvallisia oletusasetuksia
- Ohjaa tulevien tuoteominaisuuksien tietoturvasuunnittelun katselmointeja ja uhkamallinnusta
- Tarkasta koodia manuaalisesti ja testaa verkkosovelluksia sekä rajapintoja tietoturvaongelmien löytämiseksi
- Tunnista valtuutukseen ja liiketoimintalogiikkaan liittyvät heikkoudet ja varmista korjausten toimivuus
- Kehitä oletusarvoisesti turvallisia kirjastoja, kehysten hallintakeinoja ja mukautettuja staattisen analyysin sääntöjä
- Arvioi automaattisten ja manuaalisten testien sekä ulkoisten tietoturva-arviointien löydökset
- Anna käytännönläheisiä korjausohjeita, jotka keskittyvät ongelmien perimmäisiin syihin
- Arvioi tekoälyominaisuuksia kehoteruiskutuksen, työkalujen turvattoman käytön, tietojen paljastumisen ja liiallisen autonomian varalta
- Jaa suunnittelukatselmointien ja löydösten käsittelyn tehtävät tiimin kanssa
- Koordinoi ulkoisia tunkeutumistestejä alkuperäisestä rajauksesta uusintatesteihin
- Tee yhteistyötä kumppaneiden kanssa koontiputken ja ohjelmistojen toimitusketjun turvallisuuden parissa, erityisesti riippuvuusriskeihin liittyen
- Osallistu sovellusten tietoturvapoikkeamien käsittelyyn
- Luo tietoturva-automaatiota ja agentteja katselmointien ja löydösten käsittelyn nopeuttamiseksi
Vaatimukset
- Vähintään viiden vuoden kokemus sovellusten tai tuotteiden tietoturvasta tai ohjelmistokehityksestä vahvalla tietoturvapainotuksella
- Laaja kokemus haavoittuvuuksien löytämisestä koodin manuaalisessa katselmoinnissa
- Vahva Python-osaaminen ja JavaScriptin tai TypeScriptin perusteiden hallinta
- Kyky kirjoittaa tuotantokelpoista koodia
- Syvällinen OAuth 2.0/OIDC:n, SAML:n, MFA:n, istunnonhallinnan ja käyttöoikeusmallien tuntemus
- Käytännön kokemus identiteetin- ja käyttöoikeuksien hallinnan turvallisesta toteuttamisesta
- Kokemus uhkamallinnustilaisuuksien vetämisestä ja löydösten muuttamisesta konkreettisiksi vaatimuksiksi
- Kokemus SAST-, SCA- ja DAST-työkalujen käytöstä ja virittämisestä, mukaan lukien mukautettujen sääntöjen luominen
- Pilvi-, kontti- ja CI/CD-tietoturvan perusteiden tuntemus
- Suuria kielimalleja hyödyntävien sovellusten riskien ymmärtäminen
- Selkeä kirjallinen viestintä ja kyky vaikuttaa kehitystiimeihin hidastamatta niiden työtä
- OSWE- tai BSCP-sertifioinnit ovat eduksi, mutta eivät pakollisia
- Kokemus kehittäjille tarkoitettujen tietoturvatyökalujen tai -kirjastojen luomisesta
- Kokemus tietoturvalähettiläsohjelman perustamisesta tai vetämisestä
- OWASP ASVS:n tai OWASP Top 10 for LLM Applications -listauksen tuntemus
Edut
- Mahdollisuus työskennellä täysin etänä
- Joustava mahdollisuus työskennellä Mumbain ja Bangaloren toimistoilla osan ajasta tai jatkuvasti
- Digitaaliset toimintatavat
- Yhteistyö 27 Yhdysvaltain osavaltion, kahden Kanadan provinssin, Intian, Luxemburgin ja Englannin työntekijöiden kanssa