Juniper Square razvija softver i pruža usluge za partnerstva u području privatnih ulaganja te pomaže generalnim partnerima i komanditnim partnerima da ostanu povezani tijekom cijelog investicijskog ciklusa. Njegovu platformu koriste tvrtke iz područja komercijalnih nekretnina, privatnog kapitala i rizičnog kapitala. Objedinjuje administraciju fondova, prikupljanje kapitala, upravljanje odnosima s ulagačima, usklađenost s propisima i izvještavanje. Alati tvrtke omogućuju jasniju komunikaciju s ulagačima, kvalitetnije upravljanje podacima i transparentnije iskustvo ulaganja.
Viši inženjer za sigurnost aplikacija i platformi
Štitite platformu Juniper Square za privatna tržišta u aplikacijama, infrastrukturi u oblaku i značajkama umjetne inteligencije. Razvijajte obranu od ranjivosti, sigurnosnu automatizaciju i zaštitne mjere koje timovima pomažu isporučivati siguran softver.
Opis
- Pronalaženje i otklanjanje ranjivosti u aplikacijama i infrastrukturi u oblaku
- Izrada sigurnosnih zaštitnih mjera, automatiziranih provjera i sigurnih zadanih postavki
- Vođenje sigurnosnih pregleda dizajna i modeliranja prijetnji za nadolazeće značajke proizvoda
- Ručni pregled koda te testiranje web-aplikacija i API-ja radi sigurnosnih problema
- Otkrivanje slabosti u autorizaciji i poslovnoj logici te provjera učinkovitosti ispravaka
- Razvoj biblioteka koje su sigurne prema zadanim postavkama, kontrola za okvire i prilagođenih pravila statičke analize
- Procjena nalaza automatiziranih i ručnih testova te vanjskih sigurnosnih pregleda
- Pružanje praktičnih savjeta za otklanjanje problema s naglaskom na njihove temeljne uzroke
- Procjena značajki umjetne inteligencije radi zaštite od prompt injectiona, nesigurne upotrebe alata, izlaganja podataka i pretjerane autonomije
- Podjela odgovornosti za pregled dizajna i trijažu nalaza s timom
- Koordinacija vanjskih penetracijskih testova od početnog definiranja opsega do ponovnog testiranja
- Suradnja s partnerima na sigurnosti procesa izgradnje i lanca opskrbe softverom, osobito na rizicima povezanima s ovisnostima
- Pomoć u odgovoru na sigurnosne incidente u aplikacijama
- Izrada sigurnosne automatizacije i agenata za ubrzavanje pregleda i trijaže
Zahtjevi
- Najmanje pet godina iskustva u sigurnosti aplikacija ili proizvoda, odnosno u softverskom inženjerstvu sa snažnim naglaskom na sigurnost
- Opsežno iskustvo u otkrivanju ranjivosti ručnim pregledom koda
- Napredno poznavanje Pythona i radno poznavanje JavaScripta ili TypeScripta
- Sposobnost pisanja koda spremnog za produkciju
- Dubinsko poznavanje OAutha 2.0/OIDC-a, SAML-a, MFA-e, upravljanja sesijama i modela kontrole pristupa
- Praktično iskustvo sa sigurnom implementacijom upravljanja identitetom i pristupom
- Iskustvo u vođenju sesija modeliranja prijetnji i pretvaranju nalaza u konkretne zahtjeve
- Iskustvo u upravljanju i podešavanju alata SAST, SCA i DAST, uključujući izradu prilagođenih pravila
- Radno poznavanje sigurnosti oblaka, spremnika i CI/CD-a
- Razumijevanje rizika aplikacija koje pokreću veliki jezični modeli
- Jasna pisana komunikacija i sposobnost utjecanja na inženjerske timove bez usporavanja njihova rada
- Certifikati kao što su OSWE ili BSCP prednost su, ali nisu uvjet
- Iskustvo u izradi sigurnosnih alata ili biblioteka za razvojne inženjere
- Iskustvo u uspostavljanju ili vođenju programa sigurnosnih prvaka
- Poznavanje standarda OWASP ASVS ili OWASP Top 10 for LLM Applications
Pogodnosti
- Mogućnost potpuno udaljenog rada
- Fleksibilna mogućnost rada u uredima u Mumbaiju i Bangaloreu dio vremena ili cijelo vrijeme
- Digitalno poslovanje
- Suradnja među 27 saveznih država SAD-a, dvjema kanadskim pokrajinama, Indijom, Luksemburgom i Engleskom