Juniper Square розробляє програмне забезпечення та надає послуги для партнерств у сфері приватних інвестицій, допомагаючи генеральним партнерам і партнерам з обмеженою відповідальністю залишатися на зв’язку протягом усього інвестиційного циклу. Платформа компанії призначена для організацій у сфері комерційної нерухомості, прямих інвестицій і венчурного капіталу та об’єднує адміністрування фондів, залучення інвестицій, управління взаємодією з інвесторами, дотримання нормативних вимог і звітність. Інструменти компанії допомагають покращити комунікацію з інвесторами, забезпечити надійніше управління даними та зробити інвестиційний процес прозорішим.
Старший інженер із безпеки застосунків і платформи
Захищайте платформу Juniper Square для приватних ринків на рівні застосунків, хмарної інфраструктури та функцій ШІ. Створюйте захист від вразливостей, автоматизацію безпеки й запобіжники, що допомагають командам випускати захищене програмне забезпечення.
Опис
- Знаходити й усувати вразливості в застосунках і хмарній інфраструктурі
- Створювати захисні механізми, автоматизовані перевірки та безпечні налаштування за замовчуванням
- Проводити аналіз архітектури безпеки й моделювання загроз для майбутніх функцій продукту
- Вручну переглядати код і тестувати вебзастосунки та API на проблеми безпеки
- Виявляти слабкі місця в авторизації та бізнес-логіці, а потім перевіряти виправлення
- Розробляти безпечні за замовчуванням бібліотеки, засоби захисту фреймворків і власні правила статичного аналізу
- Оцінювати результати автоматизованих і ручних тестів, а також зовнішніх перевірок безпеки
- Надавати практичні рекомендації щодо усунення проблем з урахуванням їхніх першопричин
- Перевіряти функції ШІ на вразливість до ін’єкцій промптів, небезпечне використання інструментів, витік даних і надмірну автономність
- Разом із командою проводити архітектурні перевірки та розбирати результати
- Координувати зовнішні тести на проникнення: від визначення обсягу робіт до повторного тестування
- Разом із партнерами працювати над безпекою конвеєра збирання та ланцюга постачання програмного забезпечення, особливо над ризиками залежностей
- Допомагати реагувати на інциденти безпеки застосунків
- Створювати засоби автоматизації безпеки й агентів, щоб пришвидшити перевірки та аналіз результатів
Вимоги
- Щонайменше п’ять років досвіду в безпеці застосунків або продуктів чи в розробці програмного забезпечення з вагомим фокусом на безпеку
- Значний досвід виявлення вразливостей під час ручного перегляду коду
- Впевнене володіння Python і практичне знання JavaScript або TypeScript
- Здатність писати код виробничої якості
- Глибоке знання OAuth 2.0/OIDC, SAML, MFA, керування сеансами та моделей контролю доступу
- Практичний досвід безпечного впровадження засобів ідентифікації та контролю доступу
- Досвід проведення сесій моделювання загроз і перетворення висновків на конкретні вимоги
- Досвід упровадження й налаштування інструментів SAST, SCA та DAST, зокрема створення власних правил
- Робочі знання безпеки хмарних середовищ, контейнерів і CI/CD
- Розуміння ризиків застосунків на базі великих мовних моделей
- Чітка письмова комунікація та вміння впливати на інженерні команди, не сповільнюючи їхню роботу
- Сертифікати на кшталт OSWE або BSCP будуть перевагою, але не є обов’язковими
- Досвід створення інструментів безпеки або бібліотек для розробників
- Досвід започаткування програми амбасадорів безпеки або керування нею
- Знайомство з OWASP ASVS або OWASP Top 10 for LLM Applications
Переваги
- Можливість працювати повністю віддалено
- Гнучкий формат роботи: повністю або частково з офісів у Мумбаї та Бангалорі
- Цифровий формат роботи
- Співпраця з колегами з 27 штатів США, двох провінцій Канади, Індії, Люксембургу та Англії