Juniper Square
Juniper Square
201 – 500 Anställda
FastigheterFinansSaaS
Juniper Square utvecklar programvara och tjänster för privata investeringspartnerskap och hjälper general partners och limited partners att hålla kontakten under hela investeringens livscykel. Plattformen används av företag inom kommersiella fastigheter, private equity och riskkapital och samlar fondadministration, kapitalanskaffning, investerarhantering, regelefterlevnad och rapportering. Företagets verktyg bidrar till tydligare kommunikation med investerare, bättre datastyrning och en mer transparent investeringsupplevelse.

Senior säkerhetsingenjör för applikationer och plattformar

Skydda Juniper Squares plattform för privata marknader inom applikationer, molninfrastruktur och AI-funktioner. Bygg skydd mot sårbarheter, säkerhetsautomation och säkerhetsåtgärder som hjälper team att leverera säker programvara.

Beskrivning

  • Hitta och åtgärda sårbarheter i applikationer och molninfrastruktur
  • Skapa säkerhetsregler, automatiserade kontroller och säkra standardinställningar
  • Vägleda säkerhetsgranskningar och hotmodellering för kommande produktfunktioner
  • Granska kod manuellt och testa webbapplikationer och API:er för säkerhetsproblem
  • Upptäcka svagheter i behörigheter och affärslogik och verifiera att åtgärderna fungerar
  • Utveckla säkra bibliotek och ramverkskontroller som standard samt anpassade regler för statisk kodanalys
  • Bedöma resultat från automatiserade och manuella tester och externa säkerhetsgranskningar
  • Ge praktiska råd om åtgärder med fokus på de bakomliggande orsakerna
  • Bedöma AI-funktioner för promptinjektion, osäker verktygsanvändning, dataexponering och överdriven autonomi
  • Dela ansvar med teamet för designgranskningar och prioritering av säkerhetsfynd
  • Samordna externa penetrationstester från inledande omfattning till omtestning
  • Samarbeta med partners kring säkerhet i byggpipelines och programvaruförsörjningskedjan, särskilt risker kopplade till beroenden
  • Hjälpa till att hantera säkerhetsincidenter i applikationer
  • Skapa säkerhetsautomation och agenter som effektiviserar granskningar och prioritering

Krav

  • Minst fem års erfarenhet av applikations- eller produktsäkerhet, eller av mjukvaruutveckling med starkt säkerhetsfokus
  • Omfattande erfarenhet av att hitta sårbarheter genom manuell kodgranskning
  • Goda kunskaper i Python och praktisk kännedom om JavaScript eller TypeScript
  • Förmåga att skriva kod av produktionskvalitet
  • Djupgående kunskaper om OAuth 2.0/OIDC, SAML, MFA, sessionshantering och modeller för åtkomstkontroll
  • Praktisk erfarenhet av att implementera identitets- och åtkomstkontroller på ett säkert sätt
  • Erfarenhet av att leda sessioner för hotmodellering och omsätta resultat i konkreta krav
  • Erfarenhet av att använda och finjustera SAST-, SCA- och DAST-verktyg, inklusive att skapa anpassade regler
  • Praktisk kunskap om säkerhet för moln, containrar och CI/CD
  • Förståelse för risker i applikationer som drivs av stora språkmodeller
  • Tydlig skriftlig kommunikation och förmåga att påverka utvecklingsteam utan att bromsa dem
  • Certifieringar som OSWE eller BSCP är meriterande men inget krav
  • Erfarenhet av att skapa säkerhetsverktyg eller bibliotek för utvecklare
  • Erfarenhet av att etablera eller driva ett program för säkerhetsambassadörer
  • Kännedom om OWASP ASVS eller OWASP Top 10 for LLM Applications

Förmåner

  • Möjlighet att arbeta helt på distans
  • Flexibel möjlighet att arbeta från kontoren i Mumbai och Bangalore, en del av tiden eller hela tiden
  • Digitalt baserad verksamhet
  • Samarbete mellan 27 amerikanska delstater, två kanadensiska provinser, Indien, Luxemburg och England

Relaterade jobb

Vision RT Ltd

Fältservicetekniker, IT-system

Vision RT Ltd

Installera och ge support för Vision RT:s strålbehandlingssystem hos kunder i ASEAN-regionen. Felsök Windows, nätverk, hårdvara och kliniska driftsättningsproblem; tjänsten innebär frekventa resor.

Öppna
Navitus Health Solutions

IT-supporttekniker, Madison, WI (på plats)

Navitus Health Solutions

Ge support för Navitus datacenter, utrustning, programvara och infrastruktur i en IT-roll på plats. Ge avancerad teknisk hjälp, felsök problem, samordna uppgraderingar och delta i ett roterande beredskapsschema.

Öppna