
シニアアプリケーション・プラットフォームセキュリティエンジニア
Juniper Squareのプライベートマーケット向けプラットフォームを、アプリケーション、クラウドインフラ、AI機能にわたって保護します。脆弱性対策やセキュリティ自動化、安全策を構築し、チームの安全なソフトウェア開発を支援します。
仕事内容
- アプリケーションとクラウドインフラの脆弱性を発見し、修正する
- セキュリティ上のガードレール、自動チェック、安全なデフォルト設定を作成する
- 今後の製品機能について、セキュリティ設計レビューと脅威モデリングを主導する
- コードを手動でレビューし、WebアプリケーションとAPIのセキュリティ問題をテストする
- 認可やビジネスロジックの弱点を検出し、修正が機能することを検証する
- セキュアなデフォルトを備えたライブラリ、フレームワーク制御機能、独自の静的解析ルールを開発する
- 自動・手動テストおよび外部セキュリティレビューの指摘事項を評価する
- 根本原因に焦点を当てた実践的な修正アドバイスを提供する
- AI機能について、プロンプトインジェクション、安全でないツール利用、データ漏えい、自律性の過剰なリスクを評価する
- チーム内で設計レビューと指摘事項のトリアージを分担する
- 初期の範囲設定から再テストまで、外部ペネトレーションテストを調整する
- パートナーと連携し、ビルドパイプラインとソフトウェアサプライチェーンのセキュリティに取り組む。特に依存関係のリスクに注力する
- アプリケーションセキュリティインシデントへの対応を支援する
- レビューとトリアージを迅速化するセキュリティ自動化ツールとエージェントを作成する
応募要件
- アプリケーションセキュリティまたはプロダクトセキュリティで5年以上の経験、またはセキュリティに強く重点を置いたソフトウェアエンジニアリング経験
- 手動のコードレビューを通じて脆弱性を発見した豊富な経験
- Pythonに精通し、JavaScriptまたはTypeScriptの実務知識があること
- 本番環境で使える品質のコードを記述できること
- OAuth 2.0/OIDC、SAML、多要素認証(MFA)、セッション管理、アクセス制御モデルに関する深い知識
- IDおよびアクセス制御を安全に実装した実務経験
- 脅威モデリングのセッションを主導し、発見事項を具体的な要件に落とし込んだ経験
- SAST、SCA、DASTツールの運用と調整の経験。独自ルールの作成を含む
- クラウド、コンテナ、CI/CDセキュリティの実務知識
- 大規模言語モデルを活用したアプリケーションのリスクに関する理解
- 明確な文章で伝え、エンジニアリングチームの進行を遅らせずに働きかけられること
- OSWEやBSCPなどの資格があれば尚可。ただし必須ではない
- 開発者向けセキュリティツールまたはライブラリを作成した経験
- セキュリティチャンピオンプログラムを立ち上げ、または運営した経験
- OWASP ASVSまたはOWASP Top 10 for LLM Applicationsに関する知識
福利厚生
- 完全リモート勤務を選択可能
- ムンバイとバンガロールのオフィスで、一部または全期間働く柔軟な選択肢
- デジタルを中心とした業務運営
- 米国27州、カナダ2州、インド、ルクセンブルク、イングランドのメンバーとの協業
関連求人


欧州市場調査アナリスト
Euromonitor International1,001 – 5,000 従業員
技能労働者ビザスポンサーユーロモニター・インターナショナルの調査アナリストとして、欧州市場の推計を作成・検証します。 各地の市場、消費者、業界に関する知見を顧客向け調査に活かし、地域全体で関係を築きます。
開く








