A Juniper Square szoftvereket és szolgáltatásokat fejleszt magánbefektetési társulások számára, segítve az általános és a korlátozott felelősségű partnereket abban, hogy a befektetési folyamat teljes ideje alatt kapcsolatban maradjanak. Platformját kereskedelmi ingatlanokkal, magántőkével és kockázati tőkével foglalkozó cégek használják; egy helyen kínál alapkezelési adminisztrációt, forrásszerzést, befektetőkezelést, megfelelőségi és jelentéskészítési funkciókat. A vállalat eszközei elősegítik az átláthatóbb befektetői kommunikációt, a hatékonyabb adatkezelést és a transzparensebb befektetési élményt.
Senior alkalmazás- és platformbiztonsági mérnök
Védje a Juniper Square zártkörű piaci platformját az alkalmazásokban, a felhőinfrastruktúrában és a mesterséges intelligenciát használó funkciókban. Dolgozzon ki sérülékenység elleni védelmet, biztonsági automatizálást és olyan biztosítékokat, amelyek segítik a csapatokat a biztonságos szoftverek kiadásában.
Leírás
- Tárja fel és javítsa ki az alkalmazásokban és a felhőinfrastruktúrában található sérülékenységeket
- Hozzon létre biztonsági korlátokat, automatizált ellenőrzéseket és biztonságos alapértelmezéseket
- Irányítsa a közelgő termékfunkciók biztonsági tervezési felülvizsgálatait és fenyegetésmodellezését
- Végezzen manuális kódellenőrzést, és tesztelje a webalkalmazásokat és API-kat biztonsági hibák szempontjából
- Tárja fel a jogosultságkezelés és az üzleti logika gyengeségeit, majd ellenőrizze a javítások működését
- Fejlesszen alapértelmezés szerint biztonságos könyvtárakat, keretrendszer-vezérlőket és egyedi statikus elemzési szabályokat
- Értékelje az automatizált és manuális tesztek, valamint a külső biztonsági felülvizsgálatok megállapításait
- Adjon gyakorlati javítási tanácsokat, amelyek a kiváltó okokra összpontosítanak
- Értékelje a mesterséges intelligenciát használó funkciókat promptinjekció, nem biztonságos eszközhasználat, adatszivárgás és túlzott autonómia szempontjából
- Ossza meg a csapattal a tervezési felülvizsgálatok és a megállapítások rangsorolásának feladatait
- Koordinálja a külső behatolási teszteket a kezdeti hatókör-meghatározástól az ismételt tesztelésig
- Dolgozzon együtt a partnerekkel a buildfolyamat és a szoftverellátási lánc biztonságán, különös tekintettel a függőségi kockázatokra
- Segítse az alkalmazásbiztonsági incidensekre adott válaszlépéseket
- Hozzon létre biztonsági automatizálást és ügynököket a felülvizsgálatok és a triázs felgyorsítására
Követelmények
- Legalább öt év tapasztalat alkalmazás- vagy termékbiztonságban, illetve erős biztonsági fókuszú szoftverfejlesztésben
- Kiterjedt tapasztalat sérülékenységek feltárásában manuális kódellenőrzéssel
- Magas szintű Python-ismeret, valamint JavaScript- vagy TypeScript-ismeret
- Éles környezetbe szánt, magas minőségű kód írásának képessége
- Az OAuth 2.0/OIDC, a SAML, az MFA, a munkamenet-kezelés és a hozzáférés-vezérlési modellek alapos ismerete
- Gyakorlati tapasztalat az identitás- és hozzáférés-vezérlés biztonságos megvalósításában
- Tapasztalat fenyegetésmodellezési munkamenetek vezetésében és a megállapítások konkrét követelményekké alakításában
- Tapasztalat SAST-, SCA- és DAST-eszközök működtetésében és hangolásában, egyedi szabályok készítésével együtt
- A felhő-, konténer- és CI/CD-biztonság gyakorlati ismerete
- A nagy nyelvi modellekkel működő alkalmazások kockázatainak ismerete
- Világos írásbeli kommunikáció és képesség a mérnöki csapatok befolyásolására a munkájuk lassítása nélkül
- Az OSWE-hez vagy BSCP-hez hasonló tanúsítvány előnyt jelent, de nem kötelező
- Tapasztalat fejlesztőknek szánt biztonsági eszközök vagy könyvtárak létrehozásában
- Tapasztalat biztonsági bajnoki program létrehozásában vagy működtetésében
- Az OWASP ASVS vagy az OWASP Top 10 for LLM Applications ismerete
Juttatások
- Lehetőség a teljesen távoli munkavégzésre
- Rugalmas munkavégzési lehetőség a mumbai és bangalore-i irodákból részben vagy teljes munkaidőben
- Digitális működési modell
- Együttműködés az Egyesült Államok 27 államában, Kanada két tartományában, Indiában, Luxemburgban és Angliában dolgozó kollégákkal