Juniper Square
Juniper Square
201 – 500 Funcionários
FinançasImóveisSaaS
A Juniper Square desenvolve software e serviços para sociedades de investimento privado, ajudando sócios gerais e sócios limitados a se manterem conectados durante todo o ciclo de investimento. Sua plataforma atende empresas de imóveis comerciais, private equity e capital de risco, reunindo administração de fundos, captação de recursos, gestão de investidores, conformidade e relatórios. Suas ferramentas contribuem para uma comunicação mais clara com os investidores, uma governança de dados mais sólida e uma experiência de investimento mais transparente.

Engenheiro(a) sênior de segurança de aplicações e plataforma

Proteja a plataforma de mercados privados da Juniper Square em suas aplicações, infraestrutura em nuvem e recursos de IA. Desenvolva defesas contra vulnerabilidades, automação de segurança e proteções para ajudar as equipes a lançar software seguro.

Descrição

  • Encontre e corrija vulnerabilidades em aplicações e na infraestrutura em nuvem
  • Crie controles de segurança, verificações automatizadas e configurações seguras por padrão
  • Oriente revisões de arquitetura de segurança e modelagem de ameaças para novos recursos do produto
  • Revise código manualmente e teste aplicações web e APIs em busca de problemas de segurança
  • Identifique fragilidades de autorização e lógica de negócios e verifique se as correções funcionam
  • Desenvolva bibliotecas seguras por padrão, controles para frameworks e regras personalizadas de análise estática
  • Avalie resultados de testes automatizados e manuais e de análises externas de segurança
  • Ofereça orientações práticas de correção com foco nas causas subjacentes
  • Avalie recursos de IA em busca de injeção de prompt, uso inseguro de ferramentas, exposição de dados e autonomia excessiva
  • Compartilhe com a equipe as responsabilidades por revisões de arquitetura e triagem de descobertas
  • Coordene testes de intrusão externos, desde a definição inicial do escopo até os novos testes
  • Trabalhe com parceiros na segurança do pipeline de build e da cadeia de suprimentos de software, especialmente nos riscos de dependências
  • Ajude a responder a incidentes de segurança de aplicações
  • Crie automações e agentes de segurança para agilizar revisões e triagens

Requisitos

  • Pelo menos cinco anos de experiência em segurança de aplicações ou produtos, ou em engenharia de software com forte foco em segurança
  • Ampla experiência em identificar vulnerabilidades por meio de revisão manual de código
  • Sólidos conhecimentos de Python e conhecimento prático de JavaScript ou TypeScript
  • Capacidade de escrever código com qualidade de produção
  • Conhecimento aprofundado de OAuth 2.0/OIDC, SAML, MFA, gerenciamento de sessões e modelos de controle de acesso
  • Experiência prática na implementação segura de controles de identidade e acesso
  • Experiência liderando sessões de modelagem de ameaças e transformando descobertas em requisitos concretos
  • Experiência na operação e configuração de ferramentas SAST, SCA e DAST, incluindo a criação de regras personalizadas
  • Conhecimento prático de segurança em nuvem, contêineres e CI/CD
  • Compreensão dos riscos de aplicações baseadas em grandes modelos de linguagem
  • Comunicação escrita clara e capacidade de influenciar equipes de engenharia sem atrasar o trabalho delas
  • Certificações como OSWE ou BSCP são um diferencial, mas não são obrigatórias
  • Experiência na criação de ferramentas ou bibliotecas de segurança para desenvolvedores
  • Experiência na criação ou condução de um programa de security champions
  • Familiaridade com OWASP ASVS ou OWASP Top 10 para aplicações de LLM

Benefícios

  • Opção de trabalhar totalmente de forma remota
  • Opção flexível de trabalhar nos escritórios de Mumbai e Bangalore parte ou todo o tempo
  • Operações com prioridade digital
  • Colaboração entre 27 estados dos EUA, duas províncias canadenses, Índia, Luxemburgo e Inglaterra

Vagas relacionadas

Danaher Corporation

Engenheiro(a) de serviços de campo I, patologia digital

Danaher Corporation

Instala, mantém e repara scanners de patologia digital e sistemas conectados da Leica Biosystems. Viaja bastante dentro de uma região designada para manter os equipamentos disponíveis e os fluxos de diagnóstico confiáveis.

Abrir
Nwestco LLC

Diretor de vendas, híbrido em Portland

Nwestco LLC

Lidere a equipe de vendas da Nwestco e a estratégia de crescimento em toda a rede de serviços industriais. Gerencie o relacionamento com clientes, as previsões, o desenvolvimento de talentos e as viagens regulares a filiais e instalações de clientes.

Abrir