American Express je globální společnost poskytující finanční služby v oblasti bankovnictví, financí a B2B plateb. Její činnost zahrnuje spotřebitelské, podnikatelské a firemní kreditní karty; platební služby a služby pro obchodníky; spořicí účty, depozitní certifikáty a osobní půjčky; stejně jako programy odměn, cestovní programy, firemní platební řešení, finanční vzdělávání, bezpečnostní služby a podporu držitelů karet a obchodníků.
Seniorní inženýr zabezpečení aplikací — bezpečnostní nástroje | American Express | Phoenix, hybridní práce
Tvořte nástroje zabezpečení aplikací s podporou AI a postupy bezpečného životního cyklu vývoje pro finanční služby American Express. Integrujte bezpečnostní testování a automatizaci do aplikací, rozhraní API, cloudu, kontejnerů a prostředí CI/CD.
Spojené státy
Arizona103 750 $ – 174 750 $ / rok
HybridněPlný úvazekStředně pokročilýSeniorPožadovaný Jazyk: angličtinaSoftwarový inženýrPopis
- Navrhovat, vytvářet, testovat a řešit problémy softwarových aplikací a systémů
- Dodávat softwarové sestavení pomocí standardizovaných postupů, sdílených nástrojů, opakovaně použitelných komponent a přehledné dokumentace
- Provádět revize kódu, revize bezpečného kódu a automatizované testy
- Podporovat a monitorovat software v testovacích, integračních a produkčních prostředích
- Uplatňovat bezpečnostní a regulatorní standardy k zajištění souladu softwaru
- Spolupracovat s produktovými a obchodními týmy na propojení technologických iniciativ s obchodními cíli
- Vytvářet a udržovat bezpečnostní zásady, postupy a doporučené praktiky
- Začleňovat bezpečnost do celého životního cyklu vývoje softwaru prostřednictvím revizí kódu a pokynů pro bezpečné programování
- Nasazovat šifrovací mechanismy na ochranu citlivých dat při přenosu i v klidovém stavu
- Zkoumat vznikající bezpečnostní hrozby, technologie a průlomový vývoj
- Vyhodnocovat nové technologie kybernetické bezpečnosti v rámci životního cyklu vývoje softwaru a procesů řízení vydání
- Připravovat technickou dokumentaci a zprávy o hodnoceních, zjištěních a nápravných opatřeních
- Využívat bezpečnostní nástroje a automatizaci s podporou AI k posílení detekce hrozeb, zvýšení efektivity vyšetřování a zlepšení provozní viditelnosti
- Zavádět bezpečnostní kontrolní mechanismy a monitorování pro aplikace a pracovní postupy s podporou AI
- Vytvářet a zlepšovat prompty pro kyberbezpečnostní inženýrství s AI agenty a identifikovat příležitosti pro agentní pracovní postupy s AI
Požadavky
- Bakalářské vzdělání v oboru počítačových věd, informačních systémů, kybernetické bezpečnosti nebo příbuzném oboru, případně srovnatelná praxe; vyšší vzdělání je výhodou
- Porozumění požadavkům regulatorní shody a bezpečnostním standardům
- Znalost postupů vývoje a zabezpečení aplikací
- Znalost principů datového inženýrství
- Znalost řízení cloudové bezpečnosti
- Znalost ochrany soukromí a dat včetně DPP a GDPR
- Znalost řízení datové bezpečnosti
- Zkušenost s Pythonem, Bashem, PowerShellem nebo podobnými skriptovacími jazyky pro automatizaci bezpečnostních úloh
- Porozumění distribuovaným vícevrstvým systémům, algoritmům, databázím NoSQL a relačním databázím
- Znalost základních nástrojů pro plánování, analýzu, návrh, tvorbu, testování, konfiguraci a údržbu svěřených aplikací
- Znalost událostmi řízené architektury a zasílání zpráv včetně Kafky, webhooků a návrhu asynchronních API je výhodou
- Zkušenost s návrhem aplikací, vývojem softwaru a implementací automatizovaných testů
- Zkušenost s objektově orientovaným návrhem a vývojem ve více programovacích jazycích
- Zkušenost s distribuovanými vícevrstvými systémy, algoritmy a relačními databázemi
- Zkušenost s používáním agilních metod, jako jsou Scrum nebo Kanban, iterativním vývojem a uživatelskými příběhy
- Zkušenost s automatizací testování a dokumentací včetně automatizovaných, funkčních a výkonnostních testů
- Zkušenost s používáním frameworků pro jednotkové a regresní testování
- Zkušenost s Javou 8 nebo novější a Spring Suite Framework je výhodou
- Zkušenost s Pythonem a Django je výhodou
- Zkušenost s React JS, Node JS a Go je výhodou
- Zkušenost s Kubernetes, Dockerem, Jenkinsem a cloudovým nasazením nebo CI/CD je výhodou
- Zkušenost s PostgreSQL, Oracle nebo srovnatelnými relačními databázemi je výhodou
- Znalost témat bezpečnosti AI včetně rizik generativní AI, integrity modelů, bezpečnosti promptů a ochrany citlivých podnikových dat
- Znalost kyberbezpečnostních operací podporovaných AI a automatizačních frameworků
- Výhodou je alespoň jedna bezpečnostní certifikace, například CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE nebo CCNA
- Výhodou je alespoň jedna vývojářská certifikace, například OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP nebo Professional Cloud Developer
- Je vyžadováno oprávnění pracovat pro American Express ve Spojených státech; vízové sponzorství nebude poskytováno
Benefity
- Bonus
- Benefity