American Express er en global virksomhed inden for finansielle tjenester, der opererer inden for bank, finans og B2B-betalinger. Virksomheden tilbyder kreditkort til privatpersoner, virksomheder og selskaber; betalings- og handelstjenester; opsparingskonti, indskudsbeviser og privatlån; samt belønningsprogrammer, rejseprogrammer, betalingsløsninger til virksomheder, finansiel uddannelse, sikkerhedstjenester og support til kortmedlemmer og handlende.
Senioringeniør i applikationssikkerhed – sikkerhedsværktøjer | American Express | Phoenix hybrid
Udvikl AI-baserede værktøjer til applikationssikkerhed og sikre SDLC-praksisser for American Express' finansielle tjenester. Integrer sikkerhedstest og automatisering på tværs af applikationer, API'er, cloud, containere og CI/CD-miljøer.
USA
Arizona103.750 $ – 174.750 $ / år
HybridFuldtidMellemniveauSeniorPåkrævet Sprog: engelskSoftwareingeniørBeskrivelse
- Designe, udvikle, teste og fejlfinde softwareapplikationer og systemer
- Levere softwarebuilds ved hjælp af standardiserede metoder, fælles værktøjer, genanvendelige komponenter og tydelig dokumentation
- Gennemføre kodegennemgange, sikkerhedsgennemgange af kode og automatiserede tests
- Understøtte og overvåge software i test-, integrations- og produktionsmiljøer
- Anvende sikkerheds- og regulatoriske standarder for at opretholde softwarens compliance
- Samarbejde med produkt- og forretningsteams om at forbinde teknologiske initiativer med forretningsmål
- Oprette og vedligeholde sikkerhedspolitikker, procedurer og anbefalede praksisser
- Integrere sikkerhed gennem hele SDLC med kodegennemgange og vejledning i sikker kodning
- Implementere krypteringskontroller for at beskytte følsomme data under overførsel og i hvile
- Undersøge nye sikkerhedstrusler, teknologier og disruptive udviklinger
- Evaluere nye cybersikkerhedsteknologier i SDLC- og release management-processer
- Udarbejde teknisk dokumentation og rapporter om vurderinger, resultater og afhjælpning
- Anvende AI-baserede sikkerhedsværktøjer og automatisering til at styrke trusselsregistrering, effektiviteten af undersøgelser og den operationelle synlighed
- Etablere sikkerhedskontroller og overvågning af AI-baserede applikationer og arbejdsgange
- Udvikle og forbedre prompts til cybersikkerhedsteknik med AI-agenter og identificere muligheder for agentiske AI-arbejdsgange
Krav
- Bachelorgrad i datalogi, informationssystemer, cybersikkerhed eller et beslægtet område eller tilsvarende erfaring; en videregående grad foretrækkes
- Forståelse af krav til regulatorisk compliance og sikkerhedsstandarder
- Viden om applikationsudvikling og sikkerhedspraksisser
- Viden om principper for data engineering
- Viden om cloud-sikkerhedsstyring
- Viden om databeskyttelse og privatliv, herunder DPP og GDPR
- Viden om datasikkerhedsstyring
- Erfaring med Python, Bash, PowerShell eller lignende scriptsprog til automatisering af sikkerhedsopgaver
- Forståelse af distribuerede systemer i flere lag, algoritmer, NoSQL-databaser og relationsdatabaser
- Kendskab til kerneværktøjer til planlægning, analyse, design, udvikling, test, konfiguration og vedligeholdelse af tildelte applikationer
- Viden om hændelsesdrevet arkitektur og messaging, herunder Kafka, webhooks og asynkront API-design, foretrækkes
- Erfaring med at designe applikationer, udvikle software og implementere automatiserede tests
- Erfaring med objektorienteret design og udvikling på tværs af flere programmeringssprog
- Erfaring med distribuerede systemer i flere lag, algoritmer og relationsdatabaser
- Erfaring med agile metoder som Scrum eller Kanban, iterativ levering og brugerhistorier
- Erfaring med testautomatisering og dokumentation, herunder automatiserede, funktionelle tests og performancetest
- Erfaring med frameworks til enheds- og regressionstest
- Erfaring med Java 8 eller nyere og Spring Suite Framework foretrækkes
- Erfaring med Python og Django foretrækkes
- Erfaring med React JS, Node JS og Go foretrækkes
- Erfaring med Kubernetes, Docker, Jenkins og cloud-deployment eller CI/CD foretrækkes
- Erfaring med PostgreSQL, Oracle eller sammenlignelige relationsdatabaser foretrækkes
- Viden om AI-sikkerhed, herunder risici ved generativ AI, modelintegritet, promptsikkerhed og beskyttelse af følsomme virksomhedsdata
- Viden om AI-assisteret cybersikkerhedsdrift og automatiseringsframeworks
- Mindst én sikkerhedscertificering foretrækkes, såsom CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE eller CCNA
- Mindst én udviklercertificering foretrækkes, såsom OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP eller Professional Cloud Developer
- Berettigelse til at arbejde for American Express i USA er påkrævet; visumsponsorering vil ikke blive forfulgt
Fordele
- Bonus
- Personalegoder