Juniper Square membangunkan perisian dan perkhidmatan untuk perkongsian pelaburan swasta, membantu rakan kongsi am dan rakan kongsi terhad terus berhubung sepanjang kitaran hayat pelaburan. Platformnya memenuhi keperluan firma hartanah komersial, ekuiti swasta dan modal teroka, dengan menggabungkan pentadbiran dana, pengumpulan dana, pengurusan pelabur, pematuhan dan pelaporan. Alat syarikat ini menyokong komunikasi dengan pelabur yang lebih jelas, tadbir urus data yang lebih kukuh dan pengalaman pelaburan yang lebih telus.
Jurutera Kanan Keselamatan Aplikasi dan Platform
Lindungi platform pasaran persendirian Juniper Square merentasi aplikasi, infrastruktur awan dan ciri AI-nya. Bina pertahanan kerentanan, automasi keselamatan dan perlindungan yang membantu pasukan melancarkan perisian dengan selamat.
Penerangan
- Cari dan baiki kerentanan dalam aplikasi dan infrastruktur awan
- Wujudkan kawalan keselamatan, semakan automatik dan tetapan lalai yang selamat
- Bimbing semakan reka bentuk keselamatan dan pemodelan ancaman bagi ciri produk yang akan datang
- Semak kod secara manual dan uji aplikasi web serta API untuk mencari isu keselamatan
- Kesan kelemahan kebenaran akses dan logik perniagaan, kemudian sahkan bahawa pembaikan berfungsi
- Bangunkan pustaka yang selamat secara lalai, kawalan rangka kerja dan peraturan analisis statik tersuai
- Nilai dapatan daripada ujian automatik dan manual serta semakan keselamatan luar
- Berikan nasihat pemulihan yang praktikal dan berfokus pada punca asas
- Nilai ciri AI untuk suntikan prompt, penggunaan alat yang tidak selamat, pendedahan data dan autonomi berlebihan
- Kongsi tugas semakan reka bentuk dan pengelasan dapatan dengan pasukan
- Selaraskan ujian penembusan luar daripada penetapan skop awal hingga ujian semula
- Bekerjasama dengan rakan kongsi dalam keselamatan saluran paip binaan dan rantaian bekalan perisian, khususnya risiko kebergantungan
- Bantu menangani insiden keselamatan aplikasi
- Cipta automasi keselamatan dan ejen untuk mempercepat semakan dan pengelasan
Keperluan
- Sekurang-kurangnya lima tahun pengalaman dalam keselamatan aplikasi atau produk, atau kejuruteraan perisian dengan tumpuan kukuh pada keselamatan
- Pengalaman luas menemukan kerentanan melalui semakan kod manual
- Kemahiran Python yang mantap dan pengetahuan kerja tentang JavaScript atau TypeScript
- Keupayaan menulis kod bertaraf produksi
- Pengetahuan mendalam tentang OAuth 2.0/OIDC, SAML, MFA, pengurusan sesi dan model kawalan akses
- Pengalaman praktikal melaksanakan kawalan identiti dan akses dengan selamat
- Pengalaman memimpin sesi pemodelan ancaman dan menterjemahkan dapatan kepada keperluan konkrit
- Pengalaman mengendalikan dan menala alat SAST, SCA dan DAST, termasuk mencipta peraturan tersuai
- Pengetahuan kerja tentang keselamatan awan, kontena dan CI/CD
- Memahami risiko aplikasi yang dikuasakan model bahasa besar
- Komunikasi bertulis yang jelas dan keupayaan mempengaruhi pasukan kejuruteraan tanpa melambatkan kerja mereka
- Pensijilan seperti OSWE atau BSCP ialah kelebihan tetapi tidak diwajibkan
- Pengalaman mencipta alat atau pustaka keselamatan untuk pembangun
- Pengalaman menubuhkan atau mengendalikan program security champions
- Mengenali OWASP ASVS atau OWASP Top 10 untuk Aplikasi LLM
Faedah
- Pilihan untuk bekerja sepenuhnya dari jauh
- Pilihan fleksibel untuk bekerja dari pejabat Mumbai dan Bangalore sebahagian atau sepanjang masa
- Operasi berteraskan digital
- Kerjasama merentasi 27 negeri A.S., dua wilayah Kanada, India, Luxembourg dan England