BBVA ist eine weltweit tätige Bank- und Finanzdienstleistungsgruppe, die daran arbeitet, die Verwaltung von Geld für Privatpersonen und Unternehmen zu modernisieren. Die Aktivitäten der Gruppe umfassen das Firmenkunden- und Investmentbanking, Fintech sowie digitales Banking. Über technologiegestützte Finanzlösungen betreut BBVA 71,5 Millionen Kundinnen und Kunden. Mit mehr als 121.000 Mitarbeitenden vereint BBVA Fachwissen aus den Bereichen Banking, Beratung und Marketing in einem kollaborativen Umfeld, das auf Innovation, digitale Transformation und berufliche Exzellenz ausgerichtet ist.
Analyst I für die Entwicklung von Softwarelösungen – Lima, hybrid
Unterstützung von BBVA beim Secure SDLC durch die Überwachung von Anwendungssicherheitskontrollen, die Automatisierung von Sicherheitsprozessen und die Integration von Schutzmaßnahmen in CI/CD. Überwachung von Compliance-Kennzahlen, Pflege von Sicherheits-Dashboards und Unterstützung bei Auditnachweisen.
Beschreibung
- Überwachung der Abdeckung und Wirksamkeit von SDLC-Sicherheitstools, einschließlich SAST, SCA, Geheimniserkennung und Ethical Hacking.
- Konzeption und Implementierung von Automatisierungen und Agenten zur Verbesserung der operativen Sicherheitsprozesse.
- Integration und Automatisierung von Sicherheitskontrollen in Entwicklungs- und CI/CD-Prozessen.
- Entwicklung und Pflege zentraler Sicherheits-Dashboards für die Verwaltung und Nachverfolgung des Secure SDLC.
- Überwachung von Sicherheitskennzahlen und KPIs, Ermittlung von Abweichungen und Unterstützung bei Folgemaßnahmen.
- Unterstützung bei der Vorbereitung von Nachweisen für Audits und Compliance-Aktivitäten.
- Aktualisierung der Dokumentation zu Secure-SDLC-Prozessen und -Kontrollen.
Anforderungen
- Kenntnisse in Softwareentwicklung und Skripterstellung sowie Erfahrung mit der Automatisierung und Integration von Systemen über APIs.
- Kenntnisse zu Agenten, LLMs und KI-Tools für Automatisierungsanwendungen.
- Kenntnisse in CI/CD, Git und Entwicklungs-Pipelines.
- Grundlegende bis mittlere Kenntnisse in Anwendungssicherheit und Secure SDLC, einschließlich SAST, SCA, Geheimniserkennung und OWASP.
- Grundlegende Kenntnisse in Zugriffsverwaltung und Reporting-Tools.
- Erfüllung der für die Position geltenden lokalen arbeits-, einwanderungs- und berufsbezogenen Anforderungen.
- Beantragung eines Visums, einer Arbeitserlaubnis und/oder einer Aufenthaltserlaubnis, sofern erforderlich.
Zusatzleistungen
- Engagement für Vielfalt, Inklusion und Chancengleichheit.
- Kollaboratives und inklusives Arbeitsumfeld.
- Mögliche Unterstützung der ausgewählten Person bei der Bearbeitung eines Arbeits- oder Aufenthaltsvisums beziehungsweise einer entsprechenden Genehmigung.