Juniper Square
Juniper Square
201 – 500 Nhân viên
Bất động sảnSaaSTài chính
Juniper Square phát triển phần mềm và cung cấp dịch vụ cho các công ty hợp danh đầu tư tư nhân, giúp các đối tác quản lý và đối tác góp vốn duy trì kết nối trong suốt vòng đời đầu tư. Nền tảng của công ty phục vụ lĩnh vực bất động sản thương mại, vốn cổ phần tư nhân và vốn đầu tư mạo hiểm, tích hợp quản trị quỹ, huy động vốn, quản lý nhà đầu tư, tuân thủ và báo cáo. Các công cụ của công ty hỗ trợ giao tiếp rõ ràng hơn với nhà đầu tư, tăng cường quản trị dữ liệu và mang đến trải nghiệm đầu tư minh bạch hơn.

Kỹ sư cấp cao về bảo mật ứng dụng và nền tảng

Bảo vệ nền tảng thị trường tư nhân của Juniper Square trên các ứng dụng, hạ tầng đám mây và tính năng AI. Xây dựng biện pháp phòng vệ lỗ hổng, tự động hóa bảo mật và cơ chế bảo vệ để các nhóm phát hành phần mềm an toàn.

Mô tả

  • Phát hiện và khắc phục lỗ hổng trong ứng dụng và hạ tầng đám mây
  • Xây dựng cơ chế bảo vệ, kiểm tra tự động và thiết lập mặc định an toàn
  • Định hướng đánh giá thiết kế bảo mật và mô hình hóa mối đe dọa cho các tính năng sản phẩm sắp ra mắt
  • Rà soát mã nguồn thủ công và kiểm thử ứng dụng web, API để tìm vấn đề bảo mật
  • Phát hiện điểm yếu trong phân quyền và logic nghiệp vụ, sau đó xác minh các bản sửa lỗi
  • Phát triển thư viện an toàn theo mặc định, biện pháp kiểm soát cho framework và quy tắc phân tích tĩnh tùy chỉnh
  • Đánh giá phát hiện từ các bài kiểm thử tự động, thủ công và các đợt rà soát bảo mật bên ngoài
  • Đưa ra tư vấn khắc phục thiết thực, tập trung vào nguyên nhân gốc rễ
  • Đánh giá tính năng AI về nguy cơ chèn prompt, sử dụng công cụ không an toàn, lộ dữ liệu và quyền tự chủ quá mức
  • Chia sẻ với nhóm nhiệm vụ đánh giá thiết kế và phân loại phát hiện
  • Điều phối kiểm thử xâm nhập bên ngoài từ xác định phạm vi ban đầu đến kiểm thử lại
  • Phối hợp với các đối tác về bảo mật quy trình xây dựng và chuỗi cung ứng phần mềm, đặc biệt là rủi ro từ các phần phụ thuộc
  • Hỗ trợ ứng phó sự cố bảo mật ứng dụng
  • Tạo công cụ tự động hóa bảo mật và tác tử để tăng tốc đánh giá và phân loại vấn đề

Yêu cầu

  • Có ít nhất năm năm kinh nghiệm về bảo mật ứng dụng hoặc sản phẩm, hoặc kỹ thuật phần mềm với trọng tâm vững chắc về bảo mật
  • Có nhiều kinh nghiệm phát hiện lỗ hổng qua rà soát mã nguồn thủ công
  • Thành thạo Python và có kiến thức làm việc với JavaScript hoặc TypeScript
  • Có khả năng viết mã đạt chất lượng để đưa vào môi trường sản xuất
  • Hiểu biết chuyên sâu về OAuth 2.0/OIDC, SAML, MFA, quản lý phiên và các mô hình kiểm soát truy cập
  • Có kinh nghiệm thực tiễn triển khai an toàn các biện pháp kiểm soát danh tính và quyền truy cập
  • Có kinh nghiệm dẫn dắt các buổi mô hình hóa mối đe dọa và chuyển kết quả thành yêu cầu cụ thể
  • Có kinh nghiệm vận hành và tinh chỉnh công cụ SAST, SCA, DAST, bao gồm tạo quy tắc tùy chỉnh
  • Có kiến thức làm việc về bảo mật đám mây, container và CI/CD
  • Hiểu các rủi ro trong ứng dụng sử dụng mô hình ngôn ngữ lớn
  • Giao tiếp bằng văn bản rõ ràng và có khả năng tạo ảnh hưởng đến các nhóm kỹ thuật mà không làm chậm tiến độ
  • Các chứng chỉ như OSWE hoặc BSCP là một lợi thế nhưng không bắt buộc
  • Có kinh nghiệm tạo công cụ hoặc thư viện bảo mật dành cho nhà phát triển
  • Có kinh nghiệm thiết lập hoặc điều hành chương trình đại sứ bảo mật
  • Quen thuộc với OWASP ASVS hoặc OWASP Top 10 dành cho ứng dụng LLM

Phúc lợi

  • Có thể làm việc hoàn toàn từ xa
  • Linh hoạt làm việc tại văn phòng Mumbai và Bangalore một phần hoặc toàn bộ thời gian
  • Hoạt động theo mô hình ưu tiên kỹ thuật số
  • Phối hợp với đồng nghiệp tại 27 bang của Hoa Kỳ, hai tỉnh của Canada, Ấn Độ, Luxembourg và Anh

Việc làm liên quan

Shake Shack

Quản lý cấp cao, Tiếp thị thương hiệu — Shake Shack

Shake Shack

Dẫn dắt các chiến dịch thương hiệu và sản phẩm tích hợp cho Shake Shack, phối hợp với đối tác agency và các nhóm liên chức năng từ khâu chiến lược đến sản xuất và ra mắt. Đảm bảo thông điệp nhất quán trên các kênh và trải nghiệm của khách hàng.

Mở
Alan

Thực tập sinh tiếp thị thương hiệu

Alan

Hỗ trợ xây dựng cẩm nang thâm nhập thị trường quốc tế, tổ chức sự kiện và ra mắt sản phẩm, đồng thời góp phần định hình chiến lược thương hiệu tại Alan, công ty bảo hiểm tập trung vào phòng ngừa. Phối hợp với Giám đốc Sáng tạo và tham gia lập kế hoạch, xây dựng OKR cho nhóm Thương hiệu.

Mở
BPM LLP

Chuyên viên tư vấn đãi ngộ bán thời gian từ xa

BPM LLP

BPM LLP tuyển chuyên viên tư vấn đãi ngộ để phân tích dữ liệu khách hàng và xây dựng cơ cấu lương thưởng. Đây là công việc bán thời gian linh hoạt, làm từ xa tại Hoa Kỳ và thỉnh thoảng cần đi công tác.

Mở
Empower

Chuyên viên tư vấn đầu tư, làm việc từ xa – khách hàng Hoa Kỳ

Empower

Tư vấn cho khách hàng Empower có tài khoản IRA và tài khoản môi giới chịu thuế tại Hoa Kỳ. Hỗ trợ lập kế hoạch nghỉ hưu, rà soát tài chính và thực hiện giao dịch môi giới.

Mở
Ividata Life Sciences

Cố vấn Y khoa Tư vấn

Ividata Life Sciences

Hỗ trợ xây dựng chiến lược y khoa, nghiên cứu lâm sàng, công tác pháp quy và cung cấp thông tin khoa học. IVIDATA Life Sciences tư vấn cho các tổ chức dược phẩm, công nghệ sinh học và chăm sóc sức khỏe.

Mở
Milliman

Chuyên gia tư vấn quản lý y tế cấp cao

Milliman

Dẫn dắt các dự án tư vấn về chiến lược, phân tích và cải tiến hoạt động cho khách hàng là chương trình bảo hiểm y tế, cơ sở cung cấp dịch vụ y tế và cơ quan chính phủ của Milliman. Quản lý quan hệ khách hàng, triển khai dự án và xây dựng khuyến nghị.

Mở
Ascensus

Chuyên viên tư vấn triển khai khách hàng, FuturePlan

Ascensus

Quản lý việc triển khai dịch vụ cho khách hàng và cố vấn tại FuturePlan, đơn vị quản trị chương trình hưu trí trên toàn quốc của Ascensus. Điều phối chuyển đổi chương trình, hồ sơ, đào tạo, rà soát chất lượng và bàn giao cho đội ngũ dịch vụ thường xuyên.

Mở
Palo Alto Networks

Chuyên gia tư vấn lĩnh vực Cortex từ xa tại Palo Alto Networks

Palo Alto Networks

Hướng dẫn khách hàng Palo Alto Networks chuyển đổi hoạt động bảo mật bằng các giải pháp Cortex. Thiết kế phương án SIEM, SOAR, XDR và ứng phó sự cố, đồng thời dẫn dắt các buổi làm việc kỹ thuật với khách hàng.

Mở
Ludia Consulting

Chuyên viên tư vấn cấp cao Microsoft Dynamics 365 Field Service

Ludia Consulting

Triển khai các giải pháp chức năng và kỹ thuật cho Microsoft Dynamics 365 CE Field Service. Cải thiện quy trình của khách hàng thông qua triển khai, tích hợp, chuyển đổi dữ liệu và các giải pháp Power Platform.

Mở
Palo Alto Networks

Chuyên gia tư vấn lĩnh vực Cortex tại Palo Alto Networks (Làm việc từ xa, Hoa Kỳ)

Palo Alto Networks

Tư vấn khách hàng về nền tảng vận hành an ninh Cortex của Palo Alto Networks, thiết kế các giải pháp SIEM, SOAR, XDR và chuyển đổi SOC. Dẫn dắt hoạt động thẩm định kỹ thuật và các dự án Proof of Value.

Mở