Juniper Square
Juniper Square
201 – 500 従業員
SaaS不動産金融
Juniper Squareは、プライベート投資パートナーシップ向けにソフトウェアとサービスを提供し、ジェネラルパートナーとリミテッドパートナーが投資ライフサイクル全体を通じて連携できるよう支援しています。同社のプラットフォームは、商業用不動産、プライベートエクイティ、ベンチャーキャピタルの各企業に利用されており、ファンド管理、資金調達、投資家管理、コンプライアンス、レポーティングを一元化します。これらのツールは、投資家とのコミュニケーションやデータガバナンスの向上、より透明性の高い投資体験の実現を支援します。

シニアアプリケーション・プラットフォームセキュリティエンジニア

Juniper Squareのプライベートマーケット向けプラットフォームを、アプリケーション、クラウドインフラ、AI機能にわたって保護します。脆弱性対策やセキュリティ自動化、安全策を構築し、チームの安全なソフトウェア開発を支援します。

仕事内容

  • アプリケーションとクラウドインフラの脆弱性を発見し、修正する
  • セキュリティ上のガードレール、自動チェック、安全なデフォルト設定を作成する
  • 今後の製品機能について、セキュリティ設計レビューと脅威モデリングを主導する
  • コードを手動でレビューし、WebアプリケーションとAPIのセキュリティ問題をテストする
  • 認可やビジネスロジックの弱点を検出し、修正が機能することを検証する
  • セキュアなデフォルトを備えたライブラリ、フレームワーク制御機能、独自の静的解析ルールを開発する
  • 自動・手動テストおよび外部セキュリティレビューの指摘事項を評価する
  • 根本原因に焦点を当てた実践的な修正アドバイスを提供する
  • AI機能について、プロンプトインジェクション、安全でないツール利用、データ漏えい、自律性の過剰なリスクを評価する
  • チーム内で設計レビューと指摘事項のトリアージを分担する
  • 初期の範囲設定から再テストまで、外部ペネトレーションテストを調整する
  • パートナーと連携し、ビルドパイプラインとソフトウェアサプライチェーンのセキュリティに取り組む。特に依存関係のリスクに注力する
  • アプリケーションセキュリティインシデントへの対応を支援する
  • レビューとトリアージを迅速化するセキュリティ自動化ツールとエージェントを作成する

応募要件

  • アプリケーションセキュリティまたはプロダクトセキュリティで5年以上の経験、またはセキュリティに強く重点を置いたソフトウェアエンジニアリング経験
  • 手動のコードレビューを通じて脆弱性を発見した豊富な経験
  • Pythonに精通し、JavaScriptまたはTypeScriptの実務知識があること
  • 本番環境で使える品質のコードを記述できること
  • OAuth 2.0/OIDC、SAML、多要素認証(MFA)、セッション管理、アクセス制御モデルに関する深い知識
  • IDおよびアクセス制御を安全に実装した実務経験
  • 脅威モデリングのセッションを主導し、発見事項を具体的な要件に落とし込んだ経験
  • SAST、SCA、DASTツールの運用と調整の経験。独自ルールの作成を含む
  • クラウド、コンテナ、CI/CDセキュリティの実務知識
  • 大規模言語モデルを活用したアプリケーションのリスクに関する理解
  • 明確な文章で伝え、エンジニアリングチームの進行を遅らせずに働きかけられること
  • OSWEやBSCPなどの資格があれば尚可。ただし必須ではない
  • 開発者向けセキュリティツールまたはライブラリを作成した経験
  • セキュリティチャンピオンプログラムを立ち上げ、または運営した経験
  • OWASP ASVSまたはOWASP Top 10 for LLM Applicationsに関する知識

福利厚生

  • 完全リモート勤務を選択可能
  • ムンバイとバンガロールのオフィスで、一部または全期間働く柔軟な選択肢
  • デジタルを中心とした業務運営
  • 米国27州、カナダ2州、インド、ルクセンブルク、イングランドのメンバーとの協業

関連求人

Euromonitor International

欧州市場調査アナリスト

Euromonitor International
1,001 – 5,000 従業員
技能労働者ビザスポンサー

ユーロモニター・インターナショナルの調査アナリストとして、欧州市場の推計を作成・検証します。 各地の市場、消費者、業界に関する知見を顧客向け調査に活かし、地域全体で関係を築きます。

開く
Royal Caribbean Group

シニア内部脅威アナリスト(リモート、米国)

Royal Caribbean Group

ユーザーの行動分析、デジタルフォレンジック、内部脅威の調査を通じて、ロイヤル・カリビアンの重要データを保護します。 同僚を指導し、内部脅威管理プログラムの強化に貢献します。

開く
Harris Global Business Services (GBS)

シニア Workday HRIS アナリスト

Harris Global Business Services (GBS)

インドのリモート業務を支える人事システム Workday の設定、機能強化、サポート、レポートを主導します。 データの完全性、コンプライアンス、リリースサイクルを担い、少なくとも3つの機能領域に精通していることが求められます。

開く
PJ Fitzpatrick, LLC

住宅リフォーム訪問営業担当

PJ Fitzpatrick, LLC
201 – 500 従業員
B2C住宅リフォーム建設

訪問相談を通じて、PJ Fitzpatrick の住宅リフォームソリューションを提案・販売します。 事前に適格性を確認した予約に対応し、最適な選択肢を提案して成約につなげます。

開く
Umpisa Inc

サービスデスクアナリスト(L1/L2)

Umpisa Inc

L1/L2のユーザーサポート、エンドポイント管理、社員の入社手続きを担当し、クラウドインフラの維持にも携わります。 QA自動化の取り組みに貢献する機会もあります。

開く