BBVA on maailmanlaajuinen pankki- ja rahoituspalvelukonserni, joka työskentelee uudistaakseen tapaa, jolla ihmiset ja yritykset hallitsevat raha-asioitaan. Sen toimintaan kuuluvat yritys- ja investointipankkitoiminta, fintech sekä digitaalinen pankkitoiminta, ja teknologiaa hyödyntävillä rahoitusratkaisuilla palvellaan 71,5 miljoonaa asiakasta. Yli 121 000 työntekijänsä ansiosta BBVA yhdistää pankkialan, konsultoinnin ja markkinoinnin asiantuntemuksen yhteistyöhön perustuvassa ympäristössä, jossa keskitytään innovaatioihin, digitaaliseen muutokseen ja ammatilliseen huippuosaamiseen.
Ohjelmistoratkaisujen kehitysanalyytikko I – Lima, hybridityö
Tue BBVA:n turvallista ohjelmistokehityksen elinkaarta valvomalla sovellusturvan kontrolleja, automatisoimalla tietoturvatoimintoja ja integroimalla suojaukset CI/CD-prosessiin. Seuraa vaatimustenmukaisuuden mittareita, ylläpidä tietoturvan hallintapaneeleita ja tue auditointien todistusaineiston kokoamista.
Kuvaus
- Valvo SDLC-tietoturvatyökalujen kattavuutta ja tehokkuutta, mukaan lukien SAST, SCA, salaisuuksien tunnistus ja eettinen hakkerointi.
- Suunnittele ja toteuta automaatioita ja agentteja operatiivisten tietoturvaprosessien parantamiseksi.
- Integroi ja automatisoi tietoturvakontrolleja kehitys- ja CI/CD-prosesseihin.
- Kehitä ja ylläpidä keskitettyjä tietoturvan hallintapaneeleita Secure SDLC:n hallintaa ja seurantaa varten.
- Seuraa tietoturvamittareita ja keskeisiä suorituskykymittareita, tunnista poikkeamat ja tue jatkotoimia.
- Avusta auditointien ja vaatimustenmukaisuustoimien edellyttämän todistusaineiston valmistelussa.
- Pidä Secure SDLC -prosessien ja -kontrollien dokumentaatio ajan tasalla.
Vaatimukset
- Ohjelmistokehityksen ja skriptauksen tuntemus sekä kokemusta järjestelmien automatisoinnista ja integroinnista rajapintojen avulla.
- Agenttien, suurten kielimallien ja automaatioon sovellettavien tekoälytyökalujen tuntemus.
- CI/CD:n, Gitin ja kehitysputkien tuntemus.
- Sovellusturvan ja Secure SDLC:n perusteiden tai keskitason tuntemus, mukaan lukien SAST, SCA, salaisuuksien tunnistus ja OWASP.
- Käyttöoikeuksien hallinnan ja raportointityökalujen perusteiden tuntemus.
- Täytä tehtävään sovellettavat paikalliset työllistymistä, maahanmuuttoa ja ammatillista pätevyyttä koskevat vaatimukset.
- Hanki tarvittaessa viisumi, työlupa ja/tai oleskelulupa.
Edut
- Sitoutuminen monimuotoisuuteen, osallisuuteen ja yhdenvertaisiin mahdollisuuksiin.
- Yhteistyöhön perustuva ja osallistava työympäristö.
- Valitulle hakijalle voidaan mahdollisesti tarjota apua työ- tai oleskeluviisumin tai -luvan käsittelyssä.