資深應用程式與平台安全工程師
守護 Juniper Square 私募市場平台的應用程式、雲端基礎架構與 AI 功能。打造漏洞防護、安全自動化及防護措施，協助團隊交付安全軟體。
說明
- 找出並修補應用程式與雲端基礎架構中的漏洞
- 建立安全防護機制、自動化檢查與安全預設值
- 為即將推出的產品功能提供安全設計審查與威脅建模指導
- 手動審查程式碼，並測試網頁應用程式與 API 的安全問題
- 找出授權與商業邏輯弱點，並驗證修補措施是否有效
- 開發預設安全的函式庫、框架控制機制與自訂靜態分析規則
- 評估自動化及人工測試，以及外部安全審查的發現
- 提供著重於根本原因的實用修補建議
- 評估 AI 功能在提示注入、不安全的工具使用、資料暴露及自主性過高方面的風險
- 與團隊共同分擔設計審查及發現事項的分流工作
- 協調外部滲透測試，從初步範圍界定到重新測試
- 與合作夥伴共同推動建置管線和軟體供應鏈安全，尤其關注相依性風險
- 協助回應應用程式安全事件
- 建立安全自動化工具與代理程式，加快審查及分流
職位要求
- 至少五年應用程式安全或產品安全經驗，或具備深厚安全專長的軟體工程經驗
- 具備透過人工程式碼審查找出漏洞的豐富經驗
- 精通 Python，並具備 JavaScript 或 TypeScript 的實務知識
- 能夠撰寫可用於正式環境的高品質程式碼
- 深入了解 OAuth 2.0/OIDC、SAML、多因素驗證（MFA）、工作階段管理與存取控制模型
- 具備安全實作身分與存取控制的實務經驗
- 具備主持威脅建模會議，並將發現轉化為具體要求的經驗
- 具備操作與調校 SAST、SCA、DAST 工具的經驗，包括建立自訂規則
- 具備雲端、容器與 CI/CD 安全的基本知識
- 了解大型語言模型驅動之應用程式的風險
- 書面溝通清楚，並能在不拖慢工程團隊進度的情況下影響團隊
- OSWE 或 BSCP 等認證為加分條件，但非必要
- 具備為開發者建立安全工具或函式庫的經驗
- 具備建立或推動安全倡議者計畫的經驗
- 熟悉 OWASP ASVS 或 OWASP Top 10 for LLM Applications
福利待遇
- 可選擇全遠端工作
- 可彈性選擇部分或全部時間在孟買與班加羅爾辦公室工作
- 以數位優先的方式營運
- 與美國 27 個州、加拿大兩個省、印度、盧森堡及英格蘭的團隊合作