Juniper Square utvikler programvare og tjenester for private investeringspartnerskap og hjelper general partners og limited partners med å holde kontakten gjennom hele investeringens livssyklus. Plattformen brukes av selskaper innen næringseiendom, private equity og venturekapital, og samler fondsadministrasjon, kapitalinnhenting, investorhåndtering, etterlevelse og rapportering. Selskapets verktøy bidrar til tydeligere kommunikasjon med investorer, bedre datastyring og en mer transparent investeringsopplevelse.
Senior sikkerhetsingeniør for applikasjoner og plattformer
Beskytt Juniper Squares plattform for private markeder på tvers av applikasjoner, skyinfrastruktur og AI-funksjoner. Bygg vern mot sårbarheter, sikkerhetsautomatisering og beskyttelsestiltak som hjelper team med å levere sikker programvare.
Beskrivelse
- Finn og utbedre sårbarheter i applikasjoner og skyinfrastruktur
- Lag sikkerhetsrammer, automatiserte kontroller og trygge standardinnstillinger
- Veiled sikkerhetsgjennomganger av design og trusselmodellering for kommende produktfunksjoner
- Gå gjennom kode manuelt, og test webapplikasjoner og API-er for sikkerhetsproblemer
- Oppdag svakheter i autorisering og forretningslogikk, og bekreft at rettelsene fungerer
- Utvikle biblioteker og rammeverkskontroller som er sikre som standard, samt tilpassede regler for statisk analyse
- Vurder funn fra automatiserte og manuelle tester og eksterne sikkerhetsgjennomganger
- Gi praktiske råd om utbedring med fokus på de underliggende årsakene
- Vurder AI-funksjoner for promptinjeksjon, utrygg bruk av verktøy, dataeksponering og overdreven autonomi
- Del ansvaret for designgjennomganger og prioritering av funn med teamet
- Koordiner eksterne penetrasjonstester fra innledende omfang til ny testing
- Samarbeid med partnere om sikkerhet i byggpipeliner og programvareforsyningskjeden, særlig risiko knyttet til avhengigheter
- Bidra til håndtering av sikkerhetshendelser i applikasjoner
- Lag sikkerhetsautomatisering og agenter som effektiviserer gjennomganger og prioritering
Krav
- Minst fem års erfaring med applikasjons- eller produktsikkerhet, eller programvareutvikling med et sterkt sikkerhetsfokus
- Omfattende erfaring med å avdekke sårbarheter gjennom manuell kodegjennomgang
- Gode Python-ferdigheter og praktisk kjennskap til JavaScript eller TypeScript
- Evne til å skrive kode av produksjonskvalitet
- Inngående kunnskap om OAuth 2.0/OIDC, SAML, MFA, sesjonshåndtering og modeller for tilgangskontroll
- Praktisk erfaring med å implementere identitets- og tilgangskontroller på en sikker måte
- Erfaring med å lede økter for trusselmodellering og omsette funn til konkrete krav
- Erfaring med å drifte og finjustere SAST-, SCA- og DAST-verktøy, inkludert å lage tilpassede regler
- Praktisk kunnskap om sikkerhet for sky, containere og CI/CD
- Forståelse for risiko i applikasjoner drevet av store språkmodeller
- Tydelig skriftlig kommunikasjon og evne til å påvirke utviklingsteam uten å bremse dem
- Sertifiseringer som OSWE eller BSCP er en fordel, men ikke et krav
- Erfaring med å lage sikkerhetsverktøy eller biblioteker for utviklere
- Erfaring med å etablere eller drive et program for sikkerhetsambassadører
- Kjennskap til OWASP ASVS eller OWASP Top 10 for LLM Applications
Fordeler
- Mulighet til å jobbe helt eksternt
- Fleksibel mulighet til å jobbe fra kontorene i Mumbai og Bangalore deler av eller hele tiden
- Digitalt basert drift
- Samarbeid på tvers av 27 amerikanske delstater, to canadiske provinser, India, Luxembourg og England