
시니어 애플리케이션 및 플랫폼 보안 엔지니어
Juniper Square의 사모 시장 플랫폼을 애플리케이션, 클라우드 인프라, AI 기능 전반에서 보호합니다. 취약점 방어, 보안 자동화, 안전장치를 구축해 팀이 안전한 소프트웨어를 출시하도록 지원합니다.
설명
- 애플리케이션과 클라우드 인프라의 취약점을 찾아 해결합니다
- 보안 가드레일, 자동화된 검사, 안전한 기본 설정을 만듭니다
- 출시 예정 제품 기능의 보안 설계 검토와 위협 모델링을 이끕니다
- 코드를 수동으로 검토하고 웹 애플리케이션과 API의 보안 문제를 테스트합니다
- 권한 부여 및 비즈니스 로직의 취약점을 찾아 수정 사항이 제대로 작동하는지 확인합니다
- 안전한 기본값을 갖춘 라이브러리, 프레임워크 제어 기능, 맞춤형 정적 분석 규칙을 개발합니다
- 자동 및 수동 테스트, 외부 보안 검토에서 나온 결과를 평가합니다
- 근본 원인에 초점을 맞춘 실용적인 해결 방안을 제시합니다
- AI 기능의 프롬프트 인젝션, 안전하지 않은 도구 사용, 데이터 노출, 과도한 자율성 위험을 평가합니다
- 팀과 설계 검토 및 발견 사항 분류 업무를 나눠 맡습니다
- 초기 범위 설정부터 재테스트까지 외부 침투 테스트를 조율합니다
- 파트너와 협력해 빌드 파이프라인 및 소프트웨어 공급망 보안을 강화하고, 특히 의존성 위험에 집중합니다
- 애플리케이션 보안 사고 대응을 지원합니다
- 검토와 분류를 신속하게 진행할 보안 자동화 도구와 에이전트를 만듭니다
지원 자격
- 애플리케이션 또는 제품 보안 분야에서 5년 이상 경력, 또는 보안을 중점적으로 다룬 소프트웨어 엔지니어링 경력
- 수동 코드 검토를 통해 취약점을 찾아낸 풍부한 경험
- Python에 능숙하고 JavaScript 또는 TypeScript 실무 지식 보유
- 프로덕션 환경에 적합한 품질의 코드를 작성할 수 있는 능력
- OAuth 2.0/OIDC, SAML, 다중 인증(MFA), 세션 관리, 접근 제어 모델에 대한 깊은 지식
- ID 및 접근 제어를 안전하게 구현한 실무 경험
- 위협 모델링 세션을 이끌고 발견 사항을 구체적인 요구사항으로 전환한 경험
- 맞춤 규칙 제작을 포함해 SAST, SCA, DAST 도구를 운영하고 조정한 경험
- 클라우드, 컨테이너, CI/CD 보안에 대한 실무 지식
- 대규모 언어 모델 기반 애플리케이션의 위험에 대한 이해
- 명확한 문서 작성 능력과 엔지니어링 팀의 작업 속도를 늦추지 않으면서 영향력을 발휘하는 능력
- OSWE 또는 BSCP 등의 자격증은 우대하지만 필수는 아닙니다
- 개발자를 위한 보안 도구 또는 라이브러리 제작 경험
- 보안 챔피언 프로그램을 구축하거나 운영한 경험
- OWASP ASVS 또는 OWASP Top 10 for LLM Applications에 대한 지식
복리후생
- 완전 원격 근무 선택 가능
- 뭄바이 및 방갈로르 사무실에서 일부 또는 전체 기간 근무할 수 있는 유연한 선택지
- 디지털 우선 운영 방식
- 미국 27개 주, 캐나다 2개 주, 인도, 룩셈부르크, 잉글랜드의 팀과 협업
관련 채용공고





Java 개발자 — Pyyne, 포르투갈 하이브리드 근무
PyyneAngularGradleHibernateJavaJavaScriptMavenMySQLPostgresReactSpringSpring BootSQLTypeScriptVue.js마이크로서비스
국제 고객 팀과 협업해 확장 가능한 Java 애플리케이션과 API를 구축하고 기술 업무를 이끕니다. 포르투갈 하이브리드 근무 환경에서 실무 엔지니어링, 이해관계자 협업, 멘토링을 수행합니다.
열기
D
시니어 Java 엔지니어 — 우루과이 원격 근무
Domus Global영향력 있는 IUGO 프로젝트에서 Java API, 연동 기능, 분리된 서비스를 구축합니다. AWS, 컨테이너, 옵저버빌리티, AI 지원 개발을 활용합니다.
열기


예산 및 내부 보고 분석가
Radio-CanadaCBC/Radio-Canada 영업 재무팀을 지원하며 예산, 매출 분석, 예측 및 내부 보고를 담당합니다. 토론토 또는 몬트리올에서 근무하는 하이브리드 직무입니다.
열기


