Juniper Square
Juniper Square
201 – 500 Medewerkers
FinanciënSaaSVastgoed
Juniper Square ontwikkelt software en diensten voor private investeringsfondsen en helpt general partners en limited partners om gedurende de hele investeringscyclus met elkaar verbonden te blijven. Het platform ondersteunt bedrijven in commercieel vastgoed, private equity en venture capital en brengt fondsadministratie, fondsenwerving, beleggersbeheer, compliance en rapportage samen. De tools van het bedrijf dragen bij aan duidelijkere communicatie met beleggers, beter gegevensbeheer en een transparantere beleggingservaring.

Senior engineer applicatie- en platformbeveiliging

Beveilig het private-marketsplatform van Juniper Square, van de applicaties en cloudinfrastructuur tot de AI-functies. Bouw bescherming tegen kwetsbaarheden, geautomatiseerde beveiligingscontroles en waarborgen waarmee teams veilige software kunnen uitbrengen.

Beschrijving

  • Kwetsbaarheden in applicaties en cloudinfrastructuur opsporen en verhelpen
  • Beveiligingsrichtlijnen, geautomatiseerde controles en veilige standaardinstellingen ontwikkelen
  • Beveiligingsontwerpbeoordelingen en dreigingsmodellering begeleiden voor geplande productfuncties
  • Code handmatig beoordelen en webapplicaties en API's testen op beveiligingsproblemen
  • Zwakke plekken in autorisatie en bedrijfslogica opsporen en controleren of oplossingen werken
  • Bibliotheken die standaard veilig zijn en frameworkbeveiliging ontwikkelen, evenals aangepaste regels voor statische codeanalyse
  • Bevindingen uit geautomatiseerde en handmatige tests en externe beveiligingsbeoordelingen evalueren
  • Praktisch hersteladvies geven dat zich richt op de onderliggende oorzaken
  • AI-functies beoordelen op promptinjectie, onveilig toolgebruik, gegevensblootstelling en buitensporige autonomie
  • Samen met het team ontwerpbeoordelingen en het prioriteren van bevindingen uitvoeren
  • Externe penetratietests coördineren, van de eerste afbakening tot en met hertests
  • Met partners werken aan de beveiliging van buildpijplijnen en de softwaretoeleveringsketen, met speciale aandacht voor risico's rond afhankelijkheden
  • Helpen bij de respons op incidenten met applicatiebeveiliging
  • Beveiligingsautomatisering en agents ontwikkelen om beoordelingen en triage te versnellen

Vereisten

  • Minimaal vijf jaar ervaring in applicatie- of productbeveiliging, of in softwareontwikkeling met een sterke focus op beveiliging
  • Ruime ervaring met het opsporen van kwetsbaarheden via handmatige codebeoordeling
  • Sterke Python-vaardigheden en praktische kennis van JavaScript of TypeScript
  • In staat zijn code van productiekwaliteit te schrijven
  • Grondige kennis van OAuth 2.0/OIDC, SAML, MFA, sessiebeheer en toegangscontrolemodellen
  • Praktische ervaring met het veilig implementeren van identiteits- en toegangscontroles
  • Ervaring met het leiden van sessies voor dreigingsmodellering en het vertalen van bevindingen naar concrete vereisten
  • Ervaring met het beheren en afstellen van SAST-, SCA- en DAST-tools, inclusief het maken van aangepaste regels
  • Basiskennis van cloud-, container- en CI/CD-beveiliging
  • Inzicht in de risico's van applicaties die worden aangedreven door grote taalmodellen
  • Duidelijk schriftelijk communiceren en engineeringteams kunnen beïnvloeden zonder hun werk te vertragen
  • Certificeringen zoals OSWE of BSCP zijn een pluspunt, maar niet vereist
  • Ervaring met het maken van beveiligingstools of bibliotheken voor ontwikkelaars
  • Ervaring met het opzetten of uitvoeren van een security champions-programma
  • Bekendheid met OWASP ASVS of de OWASP Top 10 voor LLM-applicaties

Voordelen

  • Mogelijkheid om volledig op afstand te werken
  • Flexibele mogelijkheid om een deel of al je werktijd op de kantoren in Mumbai en Bangalore te werken
  • Digital-first bedrijfsvoering
  • Samenwerking tussen 27 Amerikaanse staten, twee Canadese provincies, India, Luxemburg en Engeland

Gerelateerde vacatures

Reed

Executive coach – Cambridge (hybride functie)

Reed

Begeleid werkloze professionals via trainingen voor inzetbaarheid, loopbaanplanning en contacten met werkgevers om hen te helpen duurzaam werk te vinden. Reed in Partnership levert openbare diensten die mensen ondersteunen bij het veranderen van hun leven.

Openen
General Dynamics Information Technology

Stage projectmanagement en businessanalyse zomer 2027

General Dynamics Information Technology

Ga bij GDIT aan de slag als betaalde stagiair businessanalyse en gebruik data en kengetallen om processen en zakelijke beslissingen te beoordelen. Help technologieoplossingen ontwikkelen voor klanten in de overheid, defensie en inlichtingendiensten.

Openen
Trinidad Benham

IT-businessanalist III, applicatieondersteuning

Trinidad Benham

Leidinggeven aan analyses, tests, implementaties en ondersteuning van ERP- en bedrijfsapplicaties bij het bedrijf in handen van medewerkers, Trinidad Benham. Samenwerken met teams voor bedrijfsvoering, financiën en toeleveringsketen om werkprocessen te verbeteren.

Openen
RELX

Businessanalist I, op afstand (VS)

RELX

Ondersteun de VitalIQ-technologieproducten voor overheidsinstanties van LexisNexis Risk Solutions door vereisten te verzamelen, werkprocessen vast te leggen en applicatiefuncties te testen. Deze startersfunctie kan overal in de Verenigde Staten op afstand worden uitgevoerd.

Openen
Universities of Wisconsin

Businessanalist studiefinanciering, PeopleSoft

Universities of Wisconsin

PeopleSoft-systemen voor studiefinanciering configureren en ondersteunen aan de University of Wisconsin–Green Bay, met verantwoordelijkheid voor naleving, rapportage en probleemoplossing. Een team leiden, processen verbeteren en samenwerken met betrokkenen op de campus.

Openen