Juniper Square vyvíja softvér a poskytuje služby pre partnerstvá v oblasti súkromných investícií, pričom pomáha generálnym partnerom a komanditistom zostať v kontakte počas celého investičného cyklu. Jej platformu využívajú spoločnosti pôsobiace v komerčných nehnuteľnostiach, private equity a rizikovom kapitáli. Spája správu fondov, získavanie finančných prostriedkov, správu vzťahov s investormi, dodržiavanie predpisov a vykazovanie. Nástroje spoločnosti podporujú zrozumiteľnejšiu komunikáciu s investormi, lepšiu správu údajov a transparentnejšie investičné prostredie.
Senior bezpečnostný inžinier aplikácií a platforiem
Chráňte platformu Juniper Square pre súkromné trhy naprieč aplikáciami, cloudovou infraštruktúrou a funkciami AI. Budujte ochranu pred zraniteľnosťami, bezpečnostnú automatizáciu a opatrenia, ktoré tímom pomáhajú dodávať bezpečný softvér.
Popis
- Vyhľadávať a odstraňovať zraniteľnosti v aplikáciách a cloudovej infraštruktúre
- Vytvárať bezpečnostné pravidlá, automatizované kontroly a bezpečné predvolené nastavenia
- Viesť bezpečnostné posúdenia návrhov a modelovanie hrozieb pre pripravované produktové funkcie
- Manuálne kontrolovať kód a testovať webové aplikácie a API z hľadiska bezpečnostných problémov
- Odhaľovať nedostatky v autorizácii a obchodnej logike a overovať účinnosť ich opráv
- Vyvíjať knižnice s bezpečným predvoleným nastavením, bezpečnostné prvky frameworkov a vlastné pravidlá statickej analýzy
- Posudzovať zistenia z automatizovaných a manuálnych testov aj externých bezpečnostných kontrol
- Poskytovať praktické odporúčania na nápravu so zameraním na základné príčiny
- Posudzovať funkcie AI z hľadiska prompt injection, nebezpečného používania nástrojov, úniku údajov a nadmernej autonómie
- Spolupracovať s tímom pri posudzovaní návrhov a triedení zistení
- Koordinovať externé penetračné testy od stanovenia rozsahu až po opakované testovanie
- Spolupracovať s partnermi na zabezpečení zostavovacej pipeline a dodávateľského reťazca softvéru, najmä pri rizikách závislostí
- Pomáhať pri riešení bezpečnostných incidentov aplikácií
- Vytvárať bezpečnostnú automatizáciu a agentov na zrýchlenie kontrol a triedenia zistení
Požiadavky
- Aspoň päť rokov praxe v oblasti bezpečnosti aplikácií alebo produktov, prípadne softvérového inžinierstva so silným zameraním na bezpečnosť
- Rozsiahle skúsenosti s odhaľovaním zraniteľností pri manuálnej kontrole kódu
- Pokročilá znalosť Pythonu a pracovná znalosť JavaScriptu alebo TypeScriptu
- Schopnosť písať kód v produkčnej kvalite
- Hlboké znalosti OAuth 2.0/OIDC, SAML, MFA, správy relácií a modelov riadenia prístupu
- Praktické skúsenosti s bezpečnou implementáciou riadenia identít a prístupu
- Skúsenosti s vedením modelovania hrozieb a premietaním zistení do konkrétnych požiadaviek
- Skúsenosti s prevádzkou a ladením nástrojov SAST, SCA a DAST vrátane tvorby vlastných pravidiel
- Pracovné znalosti zabezpečenia cloudu, kontajnerov a CI/CD
- Pochopenie rizík aplikácií využívajúcich veľké jazykové modely
- Jasná písomná komunikácia a schopnosť ovplyvňovať technické tímy bez spomaľovania ich práce
- Certifikácie, napríklad OSWE alebo BSCP, sú výhodou, nie podmienkou
- Skúsenosti s tvorbou bezpečnostných nástrojov alebo knižníc pre vývojárov
- Skúsenosti so zavedením alebo vedením programu bezpečnostných ambasádorov
- Znalosť OWASP ASVS alebo OWASP Top 10 for LLM Applications
Benefity
- Možnosť pracovať úplne na diaľku
- Flexibilná možnosť pracovať v kanceláriách v Bombaji a Bengalúre niektoré alebo všetky dni
- Digitálne orientovaná prevádzka
- Spolupráca naprieč 27 štátmi USA, dvoma kanadskými provinciami, Indiou, Luxemburskom a Anglickom