BBVA
BBVA
BBVA یک گروه جهانی بانکداری و خدمات مالی است که برای مدرن‌سازی شیوه مدیریت پول توسط افراد و کسب‌وکارها فعالیت می‌کند. حوزه‌های فعالیت آن شامل بانکداری شرکتی و سرمایه‌گذاری، فین‌تک و بانکداری دیجیتال است و از طریق راهکارهای مالی مبتنی بر فناوری به ۷۱.۵ میلیون مشتری خدمات ارائه می‌دهد. BBVA با بیش از ۱۲۱ هزار کارمند، تخصص‌های بانکداری، مشاوره و بازاریابی را در محیطی مشارکتی گرد هم می‌آورد؛ محیطی که بر نوآوری، تحول دیجیتال و تعالی حرفه‌ای تمرکز دارد.

تحلیلگر توسعه راهکارهای نرم‌افزاری I - لیما هیبریدی

با نظارت بر کنترل‌های امنیت برنامه، خودکارسازی عملیات امنیتی و یکپارچه‌سازی سازوکارهای حفاظتی در CI/CD، از Secure SDLC شرکت BBVA پشتیبانی کنید. شاخص‌های انطباق را پیگیری کنید، داشبوردهای امنیتی را نگه‌داری کنید و در تهیه شواهد ممیزی همکاری کنید.

توضیحات

  • پوشش و اثربخشی ابزارهای امنیتی SDLC، از جمله SAST، SCA، شناسایی اسرار و هک اخلاقی را پایش کنید.
  • برای بهبود فرایندهای امنیت عملیاتی، خودکارسازی‌ها و عامل‌ها را طراحی و پیاده‌سازی کنید.
  • کنترل‌های امنیتی را در فرایندهای توسعه و CI/CD یکپارچه و خودکار کنید.
  • داشبوردهای متمرکز امنیتی را برای مدیریت و پیگیری Secure SDLC توسعه دهید و نگه‌داری کنید.
  • شاخص‌های امنیتی و KPIها را پیگیری کنید، انحراف‌ها را شناسایی کنید و از اقدامات پیگیری پشتیبانی کنید.
  • در آماده‌سازی شواهد برای ممیزی‌ها و فعالیت‌های انطباق همکاری کنید.
  • مستندات فرایندها و کنترل‌های Secure SDLC را به‌روز نگه دارید.

شرایط لازم

  • دانش توسعه نرم‌افزار و اسکریپت‌نویسی، همراه با تجربه خودکارسازی و یکپارچه‌سازی سیستم‌ها از طریق APIها.
  • دانش عامل‌ها، LLMها و ابزارهای هوش مصنوعی مورد استفاده در خودکارسازی.
  • دانش CI/CD، Git و خط لوله‌های توسعه.
  • دانش مقدماتی تا متوسط امنیت برنامه و Secure SDLC، شامل SAST، SCA، شناسایی اسرار و OWASP.
  • دانش مقدماتی مدیریت دسترسی و ابزارهای گزارش‌دهی.
  • برآورده کردن الزامات محلی استخدام، مهاجرت و حرفه‌ایِ قابل اعمال برای این موقعیت.
  • در صورت نیاز، دریافت ویزا، مجوز کار و/یا مجوز اقامت.

مزایا

  • تعهد به تنوع، فراگیری و فرصت‌های برابر.
  • محیط کاری مشارکتی و فراگیر.
  • امکان ارائه کمک به نامزد منتخب در فرایند دریافت ویزای کار یا اقامت یا مجوز مربوطه.