Juniper Square
Juniper Square
201 – 500 Pracownicy
FinanseNieruchomościSaaS
Juniper Square tworzy oprogramowanie i świadczy usługi dla spółek inwestujących na rynkach prywatnych, pomagając partnerom zarządzającym i komandytariuszom utrzymywać kontakt na każdym etapie cyklu inwestycyjnego. Platforma firmy obsługuje podmioty z sektorów nieruchomości komercyjnych, private equity i venture capital, łącząc administrację funduszami, pozyskiwanie kapitału, zarządzanie relacjami z inwestorami, zgodność z przepisami i raportowanie. Narzędzia firmy wspierają sprawniejszą komunikację z inwestorami, lepszy nadzór nad danymi i większą przejrzystość procesu inwestycyjnego.

Starszy inżynier ds. bezpieczeństwa aplikacji i platformy

Chroń platformę Juniper Square dla rynków prywatnych na poziomie aplikacji, infrastruktury chmurowej i funkcji AI. Twórz zabezpieczenia przed podatnościami, automatyzację bezpieczeństwa i mechanizmy pomagające zespołom dostarczać bezpieczne oprogramowanie.

Opis

  • Wykrywać i usuwać podatności w aplikacjach oraz infrastrukturze chmurowej
  • Tworzyć zabezpieczenia, zautomatyzowane kontrole i bezpieczne ustawienia domyślne
  • Prowadzić przeglądy architektury bezpieczeństwa i modelowanie zagrożeń dla planowanych funkcji produktu
  • Ręcznie przeglądać kod oraz testować aplikacje internetowe i interfejsy API pod kątem problemów z bezpieczeństwem
  • Wykrywać słabości autoryzacji i logiki biznesowej, a następnie sprawdzać skuteczność poprawek
  • Tworzyć bezpieczne domyślnie biblioteki, mechanizmy ochronne dla frameworków i niestandardowe reguły analizy statycznej
  • Oceniać wyniki testów automatycznych i ręcznych oraz zewnętrznych przeglądów bezpieczeństwa
  • Przekazywać praktyczne zalecenia naprawcze skupione na przyczynach źródłowych
  • Oceniać funkcje AI pod kątem podatności na wstrzykiwanie promptów, niebezpiecznego użycia narzędzi, ujawnienia danych i nadmiernej autonomii
  • Współdzielić z zespołem obowiązki związane z przeglądami projektów i analizą ustaleń
  • Koordynować zewnętrzne testy penetracyjne od ustalenia zakresu po ponowne testy
  • Współpracować z partnerami nad bezpieczeństwem potoków budowania i łańcucha dostaw oprogramowania, zwłaszcza ryzykami związanymi z zależnościami
  • Pomagać w reagowaniu na incydenty bezpieczeństwa aplikacji
  • Tworzyć automatyzację bezpieczeństwa i agentów przyspieszających przeglądy oraz analizę ustaleń

Wymagania

  • Co najmniej pięć lat doświadczenia w bezpieczeństwie aplikacji lub produktów albo w inżynierii oprogramowania z silnym naciskiem na bezpieczeństwo
  • Rozległe doświadczenie w wykrywaniu podatności podczas ręcznego przeglądu kodu
  • Bardzo dobra znajomość języka Python oraz praktyczna znajomość JavaScript lub TypeScript
  • Umiejętność pisania kodu jakości produkcyjnej
  • Dogłębna znajomość OAuth 2.0/OIDC, SAML, MFA, zarządzania sesjami i modeli kontroli dostępu
  • Praktyczne doświadczenie w bezpiecznym wdrażaniu mechanizmów tożsamości i kontroli dostępu
  • Doświadczenie w prowadzeniu sesji modelowania zagrożeń i przekładaniu ustaleń na konkretne wymagania
  • Doświadczenie w obsłudze i dostrajaniu narzędzi SAST, SCA i DAST, w tym tworzeniu niestandardowych reguł
  • Praktyczna znajomość bezpieczeństwa chmury, kontenerów i CI/CD
  • Rozumienie ryzyk związanych z aplikacjami opartymi na dużych modelach językowych
  • Jasna komunikacja pisemna i umiejętność wpływania na zespoły inżynierskie bez spowalniania ich pracy
  • Certyfikaty takie jak OSWE lub BSCP będą dodatkowym atutem, ale nie są wymagane
  • Doświadczenie w tworzeniu narzędzi bezpieczeństwa lub bibliotek dla programistów
  • Doświadczenie w tworzeniu lub prowadzeniu programu ambasadorów bezpieczeństwa
  • Znajomość OWASP ASVS lub OWASP Top 10 for LLM Applications

Benefity

  • Możliwość pracy w pełni zdalnej
  • Elastyczna możliwość pracy w biurach w Mumbaju i Bengaluru przez część lub cały czas
  • Cyfrowy model działania
  • Współpraca z osobami z 27 stanów USA, dwóch prowincji Kanady, Indii, Luksemburga i Anglii

Powiązane oferty pracy

U.S. Bank

Starszy analityk ds. analiz i raportowania

U.S. Bank

Modernizuj raportowanie finansowe i analitykę w U.S. Bank, tworząc zautomatyzowane produkty danych i analizy ryzyka. Buduj rozwiązania wspierające podejmowanie decyzji, które pomagają zespołom działać w oparciu o wiarygodne i aktualne informacje.

Otwórz
Bank of America

Starszy analityk ds. metryk i raportowania

Bank of America

Oceniaj efektywność inżynierii w obszarze Application Production Services i organizacji inżynieryjnej Bank of America. Standaryzuj metryki oraz przygotowuj raporty dla kierownictwa, wnioski dotyczące optymalizacji i analizy ryzyka.

Otwórz
Daimler Truck North America

Specjalista II ds. analityki cenowej i analizy biznesowej

Daimler Truck North America

Wspieraj decyzje cenowe w obszarach samochodów ciężarowych i mobilności Daimler Truck North America, korzystając z analiz, modeli i pulpitów BI. Przekształcaj dane w rekomendacje wspierające rentowny wzrost.

Otwórz
Pyyne

Programista Java — Pyyne, praca hybrydowa w Portugalii

Pyyne

Twórz skalowalne aplikacje i interfejsy API w Javie, kierując pracami technicznymi międzynarodowych zespołów klientów. Hybrydowa praca w Portugalii łączy programowanie, współpracę z interesariuszami i mentoring.

Otwórz
Advarra

Zdalny analityk danych Business Intelligence II w Advarra

Advarra
501 – 1000 Pracownicy
DoradztwoOpieka zdrowotnaSaaS

Twórz modele danych, potoki, pulpity nawigacyjne i analizy dla technologicznego ekosystemu Advarra w obszarze badań klinicznych. Wykorzystuj analitykę opartą na SQL i zarządzanie danymi do wspierania raportowania i analizy biznesowej.

Otwórz
Thermo Fisher Scientific

Zdalny analityk Business Intelligence, Wielka Brytania

Thermo Fisher Scientific

Wspieraj działalność handlową Thermo Fisher Scientific, analizując sprzedaż, tworząc dashboardy i zarządzając limitami sprzedażowymi. Pomagaj zespołom podejmować decyzje oparte na danych w obszarze globalnych rozwiązań naukowych.

Otwórz