American Express ist ein global tätiges Finanzdienstleistungsunternehmen mit Aktivitäten in den Bereichen Bankwesen, Finanzwesen und B2B-Zahlungen. Das Unternehmen bietet Kreditkarten für Privatkunden, Unternehmen und Konzerne, Zahlungs- und Händlerdienstleistungen, Sparkonten, Festgelder und Privatkredite sowie Prämienprogramme, Reiseprogramme, Lösungen für Unternehmenszahlungen, Finanzbildung, Sicherheitsdienstleistungen und Unterstützung für Karteninhaber und Händler an.
Senior-Ingenieur für Anwendungssicherheit – Sicherheitstools | American Express | Phoenix Hybrid
Entwickeln Sie KI-gestützte Tools für Anwendungssicherheit und sichere SDLC-Praktiken für Finanzdienstleistungen bei American Express. Integrieren Sie Sicherheitstests und Automatisierung in Anwendungen, APIs, Clouds, Container und CI/CD-Umgebungen.
Vereinigte Staaten
Arizona103.750 $ – 174.750 $ / Jahr
HybridVollzeitMittlere StufeSeniorErforderliche Sprache: EnglischSoftwareentwicklerBeschreibung
- Softwareanwendungen und -systeme entwerfen, entwickeln, testen und Fehler beheben
- Software-Builds mit standardisierten Verfahren, gemeinsamen Tools, wiederverwendbaren Komponenten und klarer Dokumentation bereitstellen
- Code-Reviews, sichere Code-Reviews und automatisierte Tests durchführen
- Software in Test-, Integrations- und Produktionsumgebungen unterstützen und überwachen
- Sicherheits- und Regulierungsstandards anwenden, um die Softwarekonformität zu gewährleisten
- Mit Produkt- und Geschäftsteams zusammenarbeiten, um Technologieinitiativen mit Geschäftszielen zu verbinden
- Sicherheitsrichtlinien, -verfahren und empfohlene Vorgehensweisen erstellen und pflegen
- Sicherheit mit Code-Reviews und Anleitungen zur sicheren Programmierung in den gesamten SDLC integrieren
- Verschlüsselungskontrollen zum Schutz sensibler Daten bei der Übertragung und im Ruhezustand einsetzen
- Neue Sicherheitsbedrohungen, Technologien und disruptive Entwicklungen untersuchen
- Neue Cybersicherheitstechnologien innerhalb von SDLC- und Release-Management-Prozessen bewerten
- Technische Dokumentationen und Berichte zu Bewertungen, Ergebnissen und Abhilfemaßnahmen erstellen
- KI-gestützte Sicherheitstools und Automatisierung einsetzen, um die Erkennung von Bedrohungen, die Effizienz von Untersuchungen und die operative Transparenz zu verbessern
- Sicherheitskontrollen und Überwachung für KI-gestützte Anwendungen und Workflows etablieren
- Prompts für die Cybersicherheitsentwicklung mit KI-Agenten entwickeln und verbessern sowie Möglichkeiten für agentische KI-Workflows identifizieren
Anforderungen
- Bachelorabschluss in Informatik, Informationssystemen, Cybersicherheit oder einem verwandten Fachgebiet oder vergleichbare Erfahrung; ein weiterführender Abschluss ist bevorzugt
- Verständnis für Anforderungen an die Einhaltung gesetzlicher Vorgaben und Sicherheitsstandards
- Kenntnisse in Anwendungsentwicklung und Sicherheitspraktiken
- Kenntnisse der Grundsätze des Data Engineering
- Kenntnisse im Cloud-Sicherheitsmanagement
- Kenntnisse in Datenschutz und Datenschutzmaßnahmen, einschließlich DPP und DSGVO
- Kenntnisse im Datensicherheitsmanagement
- Erfahrung mit Python, Bash, PowerShell oder ähnlichen Skriptsprachen zur Automatisierung von Sicherheitsaufgaben
- Verständnis verteilter mehrschichtiger Systeme, Algorithmen, NoSQL-Datenbanken und relationaler Datenbanken
- Vertrautheit mit zentralen Tools zur Planung, Analyse, Konzeption, Entwicklung, Prüfung, Konfiguration und Wartung zugewiesener Anwendungen
- Kenntnisse ereignisgesteuerter Architekturen und Messaging, einschließlich Kafka, Webhooks und asynchronem API-Design, sind bevorzugt
- Erfahrung im Entwurf von Anwendungen, in der Softwareentwicklung und bei der Implementierung automatisierter Tests
- Erfahrung mit objektorientiertem Design und objektorientierter Entwicklung in mehreren Programmiersprachen
- Erfahrung mit verteilten mehrschichtigen Systemen, Algorithmen und relationalen Datenbanken
- Erfahrung mit agilen Methoden wie Scrum oder Kanban, iterativer Bereitstellung und User Stories
- Erfahrung mit Testautomatisierung und Dokumentation, einschließlich automatisierter, funktionaler und Performance-Tests
- Erfahrung mit Frameworks für Unit-Tests und Regressionstests
- Erfahrung mit Java 8 oder höher und dem Spring Suite Framework ist bevorzugt
- Erfahrung mit Python und Django ist bevorzugt
- Erfahrung mit React JS, Node JS und Go ist bevorzugt
- Erfahrung mit Kubernetes, Docker, Jenkins sowie Cloud-Bereitstellung oder CI/CD ist bevorzugt
- Erfahrung mit PostgreSQL, Oracle oder vergleichbaren relationalen Datenbanken ist bevorzugt
- Kenntnisse zu Themen der KI-Sicherheit, einschließlich Risiken generativer KI, Modellintegrität, Prompt-Sicherheit und Schutz sensibler Unternehmensdaten
- Kenntnisse im KI-gestützten Cybersicherheitsbetrieb und in Automatisierungsframeworks
- Mindestens eine Sicherheitszertifizierung ist bevorzugt, beispielsweise CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE oder CCNA
- Mindestens eine Entwicklerzertifizierung ist bevorzugt, beispielsweise OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP oder Professional Cloud Developer
- Berechtigung, für American Express in den Vereinigten Staaten zu arbeiten, ist erforderlich; eine Visumsförderung wird nicht verfolgt
Zusatzleistungen
- Bonus
- Leistungen