Juniper Square
Juniper Square
201 – 500 Employés
FinanceImmobilierSaaS
Juniper Square développe des logiciels et des services pour les sociétés d’investissement privé, afin d’aider les associés commandités et les associés commanditaires à rester en contact tout au long du cycle d’investissement. Sa plateforme s’adresse aux entreprises de l’immobilier commercial, du capital-investissement et du capital-risque. Elle réunit l’administration de fonds, la collecte de capitaux, la gestion des investisseurs, la conformité et le reporting. Ses outils favorisent une communication plus claire avec les investisseurs, une gouvernance des données renforcée et une expérience d’investissement plus transparente.

Ingénieur senior en sécurité des applications et des plateformes

Protégez la plateforme de marchés privés de Juniper Square dans ses applications, son infrastructure cloud et ses fonctionnalités d’IA. Développez des défenses contre les vulnérabilités, l’automatisation de la sécurité et des garde-fous pour aider les équipes à livrer des logiciels sûrs.

Description

  • Détecter et corriger les vulnérabilités dans les applications et l’infrastructure cloud
  • Créer des garde-fous de sécurité, des contrôles automatisés et des paramètres sûrs par défaut
  • Guider les revues de conception de sécurité et la modélisation des menaces pour les prochaines fonctionnalités du produit
  • Examiner le code manuellement et tester les applications web et les API pour repérer les problèmes de sécurité
  • Détecter les faiblesses liées à l’autorisation et à la logique métier, puis vérifier l’efficacité des corrections
  • Développer des bibliothèques sûres par défaut, des contrôles de framework et des règles personnalisées d’analyse statique
  • Évaluer les résultats des tests automatisés et manuels ainsi que des revues de sécurité externes
  • Fournir des conseils pratiques de correction axés sur les causes profondes
  • Évaluer les fonctionnalités d’IA pour repérer l’injection de prompt, l’usage dangereux des outils, l’exposition des données et l’autonomie excessive
  • Partager avec l’équipe les responsabilités de revue de conception et de triage des constats
  • Coordonner les tests d’intrusion externes, du cadrage initial jusqu’aux nouveaux tests
  • Collaborer avec des partenaires sur la sécurité des pipelines de build et de la chaîne d’approvisionnement logicielle, en particulier les risques liés aux dépendances
  • Aider à répondre aux incidents de sécurité des applications
  • Créer des automatisations et des agents de sécurité pour accélérer les revues et le triage

Exigences

  • Au moins cinq ans d’expérience en sécurité des applications ou des produits, ou en ingénierie logicielle avec une forte spécialisation en sécurité
  • Expérience approfondie de la détection des vulnérabilités par l’examen manuel du code
  • Solides compétences en Python et bonne connaissance pratique de JavaScript ou TypeScript
  • Capacité à écrire du code de qualité production
  • Connaissance approfondie d’OAuth 2.0/OIDC, de SAML, de MFA, de la gestion des sessions et des modèles de contrôle d’accès
  • Expérience pratique de la mise en œuvre sécurisée des contrôles d’identité et d’accès
  • Expérience dans l’animation de séances de modélisation des menaces et la traduction des constats en exigences concrètes
  • Expérience de l’exploitation et du réglage d’outils SAST, SCA et DAST, y compris la création de règles personnalisées
  • Connaissances pratiques de la sécurité du cloud, des conteneurs et du CI/CD
  • Compréhension des risques liés aux applications reposant sur de grands modèles de langage
  • Communication écrite claire et capacité à influencer les équipes d’ingénierie sans ralentir leur travail
  • Les certifications telles que OSWE ou BSCP sont un plus, mais ne sont pas obligatoires
  • Expérience dans la création d’outils ou de bibliothèques de sécurité pour les développeurs
  • Expérience dans la mise en place ou la gestion d’un programme de référents sécurité
  • Connaissance d’OWASP ASVS ou de l’OWASP Top 10 pour les applications LLM

Avantages

  • Possibilité de travailler entièrement à distance
  • Possibilité flexible de travailler dans les bureaux de Mumbai et de Bangalore une partie ou la totalité du temps
  • Fonctionnement axé sur le numérique
  • Collaboration entre 27 États américains, deux provinces canadiennes, l’Inde, le Luxembourg et l’Angleterre

Offres similaires

Baker Tilly US

Partenaire RH senior, Technologie

Baker Tilly US

Chez Baker Tilly, vous accompagnez la gestion des talents, les relations avec les salariés et la stratégie RH de l’activité technologique. Vous pilotez les programmes, la conformité, l’analyse des effectifs et le développement des équipes.

Ouvrir
Cushman & Wakefield

Ingénieur d’exploitation mobile, sur site à Orlando — Cushman & Wakefield

Cushman & Wakefield

Assurez la maintenance des systèmes de chauffage, ventilation, climatisation, mécanique, électricité et plomberie des propriétés de Cushman & Wakefield. Effectuez la maintenance préventive, les réparations et les inspections, et intervenez en urgence sur les sites attribués.

Ouvrir
Smart Working

Développeur mobile, .NET MAUI et C#

Smart Working

Développez et maintenez des fonctionnalités mobiles multiplateformes pour Smart Working, avec un équilibre entre le développement frontend et backend. Le poste comprend la mise à jour d’API, l’amélioration des interfaces utilisateur, les tests et la collaboration avec des développeurs mobiles.

Ouvrir
Trellix

Ingénieur en rétro-ingénierie Android

Trellix

Analysez des applications et des SDK Android pour Trellix, une entreprise mondiale de cybersécurité. Enquêtez sur les logiciels malveillants, les vulnérabilités, l’exposition des données et l’exécution de code malveillant.

Ouvrir
Qualysoft

Développeur Android, Banque

Qualysoft

Développez des applications bancaires natives chez Qualysoft, cabinet de conseil informatique spécialisé dans l’ingénierie logicielle et la transformation numérique. Contribuez à l’architecture mobile, aux tests et aux fonctionnalités évolutives.

Ouvrir
Peraton

Développeur d’interfaces utilisateur front-end

Peraton

Transformez les maquettes Figma en interfaces accessibles et adaptatives pour les activités de Peraton dans la sécurité nationale et l’informatique d’entreprise. Faites le lien entre l’UX et l’ingénierie sur les plateformes web, mobiles et émergentes.

Ouvrir
ELEKS

Développeur iOS junior, à distance en Ukraine — ELEKS

ELEKS

Développez des outils iOS de commande pour des produits destinés à l’approvisionnement des supérettes et à la logistique de gros. Implémentez, testez, déboguez et maintenez du code au sein d’architectures applicatives établies.

Ouvrir
SQUAD

Ingénieur frontend (Svelte, télétravail en Ukraine)

SQUAD

Développez des interfaces Svelte rapides pour la plateforme d’annotation de données d’apprentissage automatique de SQUAD. Prenez en charge les intégrations d’API, l’état de l’application, les interactions sur canevas et l’architecture frontend.

Ouvrir