Η American Express είναι μια παγκόσμια εταιρεία χρηματοοικονομικών υπηρεσιών που δραστηριοποιείται στους τομείς της τραπεζικής, των χρηματοοικονομικών και των πληρωμών μεταξύ επιχειρήσεων. Η δραστηριότητά της περιλαμβάνει πιστωτικές κάρτες για καταναλωτές, επιχειρήσεις και εταιρείες· υπηρεσίες πληρωμών και εμπόρων· λογαριασμούς αποταμίευσης, πιστοποιητικά καταθέσεων και προσωπικά δάνεια· καθώς και προγράμματα επιβράβευσης, ταξιδιωτικά προγράμματα, εταιρικές λύσεις πληρωμών, χρηματοοικονομική εκπαίδευση, υπηρεσίες ασφάλειας και υποστήριξη μελών καρτών και εμπόρων.
Ανώτερος Μηχανικός Ασφάλειας Εφαρμογών – Εργαλεία Ασφάλειας | American Express | Φοίνιξ Υβριδικά
Ανάπτυξη εργαλείων ασφάλειας εφαρμογών με τεχνητή νοημοσύνη και πρακτικών ασφαλούς SDLC για τις χρηματοοικονομικές υπηρεσίες της American Express. Ενσωμάτωση ελέγχων ασφάλειας και αυτοματοποίησης σε εφαρμογές, API, cloud, containers και περιβάλλοντα CI/CD.
Περιγραφή
- Σχεδιασμός, ανάπτυξη, δοκιμή και αντιμετώπιση προβλημάτων εφαρμογών και συστημάτων λογισμικού
- Παράδοση εκδόσεων λογισμικού με τυποποιημένες πρακτικές, κοινόχρηστα εργαλεία, επαναχρησιμοποιήσιμα στοιχεία και σαφή τεκμηρίωση
- Διενέργεια ελέγχων κώδικα, ελέγχων ασφαλούς κώδικα και αυτοματοποιημένων δοκιμών
- Υποστήριξη και παρακολούθηση λογισμικού σε περιβάλλοντα δοκιμών, ενοποίησης και παραγωγής
- Εφαρμογή προτύπων ασφάλειας και κανονιστικών απαιτήσεων για τη διατήρηση της συμμόρφωσης του λογισμικού
- Συνεργασία με ομάδες προϊόντος και επιχειρηματικές ομάδες για τη σύνδεση τεχνολογικών πρωτοβουλιών με επιχειρηματικούς στόχους
- Δημιουργία και συντήρηση πολιτικών ασφάλειας, διαδικασιών και συνιστώμενων πρακτικών
- Ενσωμάτωση της ασφάλειας σε ολόκληρο τον κύκλο ζωής ανάπτυξης λογισμικού μέσω ελέγχων κώδικα και καθοδήγησης για ασφαλή κωδικοποίηση
- Ανάπτυξη ελέγχων κρυπτογράφησης για την προστασία ευαίσθητων δεδομένων κατά τη μεταφορά και σε αδράνεια
- Διερεύνηση αναδυόμενων απειλών ασφάλειας, τεχνολογιών και ανατρεπτικών εξελίξεων
- Αξιολόγηση νέων τεχνολογιών κυβερνοασφάλειας στο πλαίσιο των διαδικασιών SDLC και διαχείρισης εκδόσεων
- Προετοιμασία τεχνικής τεκμηρίωσης και αναφορών που καλύπτουν αξιολογήσεις, ευρήματα και αποκατάσταση
- Χρήση εργαλείων ασφάλειας και αυτοματοποίησης με τεχνητή νοημοσύνη για ενίσχυση του εντοπισμού απειλών, της αποτελεσματικότητας των ερευνών και της επιχειρησιακής ορατότητας
- Καθιέρωση ελέγχων ασφάλειας και παρακολούθησης για εφαρμογές και ροές εργασίας με τεχνητή νοημοσύνη
- Ανάπτυξη και βελτίωση προτροπών για μηχανική κυβερνοασφάλειας με πράκτορες τεχνητής νοημοσύνης και εντοπισμός ευκαιριών για πρακτορικές ροές εργασίας
Απαιτήσεις
- Πτυχίο πληροφορικής, πληροφοριακών συστημάτων, κυβερνοασφάλειας ή συναφούς τομέα, ή αντίστοιχη εμπειρία· προτιμάται προχωρημένος τίτλος σπουδών
- Κατανόηση των απαιτήσεων κανονιστικής συμμόρφωσης και των προτύπων ασφάλειας
- Γνώση ανάπτυξης εφαρμογών και πρακτικών ασφάλειας
- Γνώση αρχών μηχανικής δεδομένων
- Γνώση διαχείρισης ασφάλειας cloud
- Γνώση ιδιωτικότητας και προστασίας δεδομένων, συμπεριλαμβανομένων των DPP και GDPR
- Γνώση διαχείρισης ασφάλειας δεδομένων
- Εμπειρία με Python, Bash, PowerShell ή παρόμοιες γλώσσες scripting για αυτοματοποίηση εργασιών ασφάλειας
- Κατανόηση κατανεμημένων πολυεπίπεδων συστημάτων, αλγορίθμων, βάσεων δεδομένων NoSQL και σχεσιακών βάσεων δεδομένων
- Εξοικείωση με βασικά εργαλεία για τον προγραμματισμό, την ανάλυση, τον σχεδιασμό, την ανάπτυξη, τη δοκιμή, τη ρύθμιση και τη συντήρηση των ανατεθειμένων εφαρμογών
- Προτιμάται γνώση αρχιτεκτονικής και ανταλλαγής μηνυμάτων βάσει συμβάντων, συμπεριλαμβανομένων των Kafka, webhooks και του ασύγχρονου σχεδιασμού API
- Εμπειρία στον σχεδιασμό εφαρμογών, την ανάπτυξη λογισμικού και την υλοποίηση αυτοματοποιημένων δοκιμών
- Εμπειρία σε αντικειμενοστραφή σχεδιασμό και ανάπτυξη με πολλές γλώσσες προγραμματισμού
- Εμπειρία με κατανεμημένα πολυεπίπεδα συστήματα, αλγορίθμους και σχεσιακές βάσεις δεδομένων
- Εμπειρία στην εφαρμογή μεθόδων Agile όπως Scrum ή Kanban, επαναληπτική παράδοση και ιστορίες χρηστών
- Εμπειρία σε αυτοματοποίηση δοκιμών και τεκμηρίωση, συμπεριλαμβανομένων αυτοματοποιημένων, λειτουργικών και δοκιμών απόδοσης
- Εμπειρία στη χρήση πλαισίων δοκιμών μονάδας και παλινδρόμησης
- Προτιμάται εμπειρία με Java 8 ή νεότερη και το πλαίσιο Spring Suite
- Προτιμάται εμπειρία με Python και Django
- Προτιμάται εμπειρία με React JS, Node JS και Go
- Προτιμάται εμπειρία με Kubernetes, Docker, Jenkins και ανάπτυξη σε cloud ή CI/CD
- Προτιμάται εμπειρία με PostgreSQL, Oracle ή συγκρίσιμες σχεσιακές βάσεις δεδομένων
- Γνώση θεμάτων ασφάλειας τεχνητής νοημοσύνης, συμπεριλαμβανομένων των κινδύνων γενετικής τεχνητής νοημοσύνης, της ακεραιότητας μοντέλων, της ασφάλειας προτροπών και της προστασίας ευαίσθητων εταιρικών δεδομένων
- Γνώση λειτουργιών κυβερνοασφάλειας και πλαισίων αυτοματοποίησης με υποστήριξη τεχνητής νοημοσύνης
- Προτιμάται τουλάχιστον μία πιστοποίηση ασφάλειας, όπως CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE ή CCNA
- Προτιμάται τουλάχιστον μία πιστοποίηση προγραμματιστή, όπως OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP ή Professional Cloud Developer
- Απαιτείται δικαίωμα εργασίας στην American Express στις Ηνωμένες Πολιτείες· δεν θα επιδιωχθεί χορηγία βίζας
Παροχές
- Μπόνους
- Παροχές