高级应用与平台安全工程师
保护 Juniper Square 私募市场平台的应用、云基础设施和 AI 功能。构建漏洞防护、安全自动化和防护措施，帮助团队交付安全软件。
描述
- 发现并修复应用和云基础设施中的漏洞
- 创建安全防护机制、自动化检查和安全默认配置
- 为即将推出的产品功能提供安全设计评审和威胁建模指导
- 手动审查代码，并测试 Web 应用和 API 中的安全问题
- 发现授权和业务逻辑方面的弱点，并验证修复是否有效
- 开发默认安全的库、框架控制措施和自定义静态分析规则
- 评估自动化与人工测试以及外部安全评审的发现
- 提供注重根本原因的实用修复建议
- 评估 AI 功能在提示词注入、不安全的工具使用、数据暴露和自主性过强方面的风险
- 与团队共同承担设计评审和发现事项的分诊工作
- 协调外部渗透测试，从初始范围界定到复测
- 与合作伙伴共同推进构建流水线和软件供应链安全，尤其关注依赖项风险
- 协助响应应用安全事件
- 创建安全自动化工具和代理，加快评审与分诊
任职要求
- 至少五年应用安全或产品安全经验，或具备强安全专长的软件工程经验
- 拥有通过人工代码审查发现漏洞的丰富经验
- 精通 Python，并具备 JavaScript 或 TypeScript 实际应用知识
- 能够编写可用于生产环境的高质量代码
- 深入了解 OAuth 2.0/OIDC、SAML、多因素认证（MFA）、会话管理和访问控制模型
- 具备安全实施身份与访问控制的实践经验
- 有主持威胁建模会议并将发现转化为具体要求的经验
- 有运维和调优 SAST、SCA、DAST 工具的经验，包括创建自定义规则
- 了解云、容器和 CI/CD 安全
- 理解由大型语言模型驱动的应用所面临的风险
- 书面沟通清晰，并能在不拖慢工程团队进度的情况下影响团队
- OSWE 或 BSCP 等认证为加分项，但不是必需条件
- 有为开发者创建安全工具或库的经验
- 有建立或运营安全倡导者计划的经验
- 熟悉 OWASP ASVS 或 OWASP Top 10 for LLM Applications
福利待遇
- 可选择完全远程办公
- 可灵活选择部分或全部时间在孟买和班加罗尔办公室办公
- 以数字化为先的运营方式
- 与美国 27 个州、加拿大两个省、印度、卢森堡和英格兰的团队协作