American Express е глобална компания за финансови услуги, която развива дейност в областта на банковото дело, финансите и разплащанията между предприятия. Бизнесът ѝ включва потребителски, бизнес и корпоративни кредитни карти; платежни услуги и услуги за търговци; спестовни сметки, депозитни сертификати и лични заеми; както и програми за награди, туристически програми, корпоративни платежни решения, финансово образование, услуги за сигурност и поддръжка за картодържатели и търговци.
Старши инженер по сигурността на приложенията – инструменти за сигурност | American Express | Финикс хибридно
Разработвайте инструменти за сигурност на приложения с изкуствен интелект и практики за сигурен SDLC за финансовите услуги на American Express. Интегрирайте тестване на сигурността и автоматизация в приложения, API, облачни среди, контейнери и CI/CD среди.
Съединени щати
Аризона103 750 $ – 174 750 $ / година
ХибридноПълен работен денСредно нивоСтаршиЗадължителен Език: английскиСофтуерен инженерОписание
- Проектиране, създаване, тестване и отстраняване на проблеми в софтуерни приложения и системи
- Доставяне на софтуерни версии чрез стандартизирани практики, споделени инструменти, многократно използваеми компоненти и ясна документация
- Извършване на прегледи на код, прегледи за сигурност на кода и автоматизирани тестове
- Поддържане и наблюдение на софтуер в тестови, интеграционни и продукционни среди
- Прилагане на стандарти за сигурност и регулаторно съответствие за поддържане на съответствието на софтуера
- Партньорство с продуктови и бизнес екипи за свързване на технологичните инициативи с бизнес целите
- Създаване и поддържане на политики, процедури и препоръчителни практики за сигурност
- Вграждане на сигурността в целия SDLC чрез прегледи на кода и насоки за сигурно кодиране
- Внедряване на контроли за криптиране за защита на чувствителни данни при пренос и в покой
- Проучване на възникващи заплахи за сигурността, технологии и разрушителни тенденции
- Оценяване на нови технологии за киберсигурност в процесите на SDLC и управление на изданията
- Изготвяне на техническа документация и отчети, обхващащи оценки, констатации и отстраняване на проблеми
- Използване на инструменти за сигурност и автоматизация с изкуствен интелект за подобряване на откриването на заплахи, ефективността на разследванията и оперативната видимост
- Установяване на контроли за сигурност и наблюдение за приложения и работни потоци с изкуствен интелект
- Разработване и подобряване на подсказки за инженеринг на киберсигурността на AI агенти и идентифициране на възможности за агентни AI работни потоци
Изисквания
- Бакалавърска степен по компютърни науки, информационни системи, киберсигурност или сродна област, или сравним опит; предпочита се по-висока степен
- Разбиране на изискванията за регулаторно съответствие и стандартите за сигурност
- Познания за разработване и сигурност на приложения
- Познания за принципите на инженеринг на данни
- Познания за управление на облачната сигурност
- Познания за поверителността и защитата на данните, включително DPP и GDPR
- Познания за управление на сигурността на данните
- Опит с Python, Bash, PowerShell или подобни скриптови езици за автоматизация на задачи по сигурността
- Разбиране на разпределени многостепенни системи, алгоритми, NoSQL бази данни и релационни бази данни
- Познаване на основните инструменти за планиране, анализиране, проектиране, създаване, тестване, конфигуриране и поддържане на възложени приложения
- Познания за управлявана от събития архитектура и обмен на съобщения, включително Kafka, webhook и асинхронен дизайн на API, са предимство
- Опит в проектиране на приложения, разработване на софтуер и внедряване на автоматизирани тестове
- Опит с обектно-ориентиран дизайн и разработване на софтуер на няколко програмни езика
- Опит с разпределени многостепенни системи, алгоритми и релационни бази данни
- Опит с прилагане на Agile методи като Scrum или Kanban, итеративно доставяне и потребителски истории
- Опит с автоматизация на тестването и документацията, включително автоматизирано, функционално и тестване на производителността
- Опит с рамки за модулно и регресионно тестване
- Опит с Java 8 или по-нова версия и Spring Suite Framework е предимство
- Опит с Python и Django е предимство
- Опит с React JS, Node JS и Go е предимство
- Опит с Kubernetes, Docker, Jenkins и облачно внедряване или CI/CD е предимство
- Опит с PostgreSQL, Oracle или сравними релационни бази данни е предимство
- Познания по сигурността на AI, включително рискове на генеративния AI, цялост на моделите, сигурност на подсказките и защита на чувствителни корпоративни данни
- Познания за операции по киберсигурност и рамки за автоматизация с помощта на AI
- Предпочита се поне един сертификат по сигурност, например CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE или CCNA
- Предпочита се поне един сертификат за разработчици, например OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP или Professional Cloud Developer
- Изисква се право на работа за American Express в Съединените щати; няма да се предоставя спонсорство за виза
Придобивки
- Бонус
- Придобивки