BBVA е глобална банкова и финансова група, която работи за модернизиране на начина, по който хората и бизнесите управляват парите си. Дейността ѝ обхваща корпоративно и инвестиционно банкиране, финтех и дигитално банкиране, като чрез технологично обезпечени финансови решения обслужва 71,5 милиона клиенти. С над 121 000 служители BBVA обединява експертен опит в банковото дело, консултирането и маркетинга в среда на сътрудничество, насочена към иновации, дигитална трансформация и професионално съвършенство.
Анализатор на разработката на софтуерни решения I – Лима, хибридна работа
Подпомага сигурния SDLC в BBVA чрез наблюдение на контролите за сигурност на приложенията, автоматизиране на операциите по сигурността и интегриране на защитни мерки в CI/CD. Проследява показатели за съответствие, поддържа табла за сигурност и подпомага подготовката на доказателства за одити.
Описание
- Наблюдение на покритието и ефективността на инструментите за сигурност на SDLC, включително SAST, SCA, откриване на секрети и етично хакерство.
- Проектиране и внедряване на автоматизации и агенти за подобряване на оперативните процеси по сигурността.
- Интегриране и автоматизиране на контролите за сигурност в процесите на разработка и CI/CD.
- Разработване и поддръжка на централизирани табла за сигурност за управление и проследяване на сигурния SDLC.
- Проследяване на показатели и KPI за сигурността, идентифициране на отклонения и подпомагане на последващи действия.
- Подпомагане на подготовката на доказателства за одити и дейности по съответствие.
- Поддържане на актуална документация за процесите и контролите на сигурния SDLC.
Изисквания
- Познания по разработка на софтуер и скриптове, с опит в автоматизирането и интегрирането на системи чрез API.
- Познания за агенти, LLM и AI инструменти, прилагани за автоматизация.
- Познания за CI/CD, Git и конвейерите за разработка.
- Основни до средно напреднали познания по сигурност на приложенията и сигурен SDLC, включително SAST, SCA, откриване на секрети и OWASP.
- Основни познания по инструменти за управление на достъпа и отчитане.
- Изпълнение на местните трудови, имиграционни и професионални изисквания, приложими към позицията.
- Получаване на виза, разрешение за работа и/или разрешение за пребиваване, ако е необходимо.
Придобивки
- Ангажимент към многообразието, приобщаването и равните възможности.
- Сътрудническа и приобщаваща работна среда.
- Възможна помощ при обработката на работна или пребиваваща виза или разрешение за избрания кандидат.