American Express on maailmanlaajuinen rahoituspalveluyritys, joka toimii pankkipalvelujen, rahoituksen ja yritysten välisten maksujen alalla. Sen liiketoimintaan kuuluvat kuluttajille, yrityksille ja suuryrityksille tarkoitetut luottokortit, maksu- ja kauppiaspalvelut, säästötilit, määräaikaistalletukset ja henkilökohtaiset lainat sekä palkinto-ohjelmat, matkustusohjelmat, yritysten maksuratkaisut, talouskoulutus, turvallisuuspalvelut ja kortinhaltijoiden ja kauppiaiden tukipalvelut.
Vanhempi sovellusturvallisuusinsinööri – tietoturvatyökalut | American Express | Phoenix, hybridityö
Kehitä tekoälyä hyödyntäviä sovellusturvallisuustyökaluja ja turvallisen ohjelmistokehityksen käytäntöjä American Expressin rahoituspalveluihin. Yhdistä tietoturvatestaus ja automaatio sovelluksissa, rajapinnoissa, pilvessä, konteissa ja CI/CD-ympäristöissä.
Yhdysvallat
Arizona103 750 $ – 174 750 $ / vuosi
HybridityöKokoaikainenKeskitasoSeniorVaadittu Kieli: englantiOhjelmistoinsinööriKuvaus
- Suunnittele, rakenna, testaa ja vianmääritä ohjelmistosovelluksia ja -järjestelmiä
- Toimita ohjelmistoversioita standardoitujen käytäntöjen, jaettujen työkalujen, uudelleenkäytettävien komponenttien ja selkeän dokumentaation avulla
- Tee koodikatselmointeja, turvallisen koodin katselmointeja ja automatisoituja testejä
- Tue ja valvo ohjelmistoja testi-, integraatio- ja tuotantoympäristöissä
- Sovella tietoturva- ja sääntelystandardeja ohjelmistojen vaatimustenmukaisuuden ylläpitämiseksi
- Tee yhteistyötä tuote- ja liiketoimintatiimien kanssa teknologia-aloitteiden ja liiketoimintatavoitteiden yhdistämiseksi
- Luo ja ylläpidä tietoturvakäytäntöjä, menettelyjä ja suositeltuja toimintatapoja
- Upota tietoturva koko SDLC-prosessiin koodikatselmointien ja turvallisen koodauksen ohjeistuksen avulla
- Ota käyttöön salauskontrolleja arkaluonteisten tietojen suojaamiseksi siirron aikana ja levossa
- Tutki uusia tietoturvauhkia, teknologioita ja mullistavia kehityssuuntia
- Arvioi uusia kyberturvallisuusteknologioita SDLC- ja julkaisunhallintaprosesseissa
- Laadi teknistä dokumentaatiota ja raportteja arvioinneista, havainnoista ja korjaustoimista
- Hyödynnä tekoälyä käyttäviä tietoturvatyökaluja ja automaatiota uhkien havaitsemisen, tutkinnan tehokkuuden ja toiminnan näkyvyyden parantamiseksi
- Luo tietoturvakontrollit ja valvonta tekoälyä hyödyntäville sovelluksille ja työnkuluille
- Kehitä ja paranna tekoälyagenttien kyberturvallisuustekniikan kehotteita ja tunnista mahdollisuuksia agenttiseen tekoälyyn perustuville työnkuluille
Vaatimukset
- Tietojenkäsittelytieteen, tietojärjestelmien, kyberturvallisuuden tai vastaavan alan kandidaatin tutkinto tai vastaava työkokemus; ylempi korkeakoulututkinto katsotaan eduksi
- Sääntelyn noudattamista koskevien vaatimusten ja tietoturvastandardien ymmärtäminen
- Sovelluskehityksen ja tietoturvakäytäntöjen tuntemus
- Tietotekniikan suunnittelun periaatteiden tuntemus
- Pilviturvallisuuden hallinnan tuntemus
- Tietosuojan ja tietojen suojauksen tuntemus, mukaan lukien DPP ja GDPR
- Tietoturvan hallinnan tuntemus
- Kokemusta Pythonin, Bashin, PowerShellin tai vastaavien skriptauskielten käytöstä tietoturvatehtävien automatisointiin
- Hajautettujen monitasojärjestelmien, algoritmien, NoSQL-tietokantojen ja relaatiotietokantojen ymmärtäminen
- Assigned applications -sovellusten suunnittelun, analysoinnin, rakentamisen, testaamisen, konfiguroinnin ja ylläpidon keskeisten työkalujen tuntemus
- Tapahtumapohjaisen arkkitehtuurin ja viestinnän tuntemus, mukaan lukien Kafka, webhookit ja asynkroninen API-suunnittelu, katsotaan eduksi
- Kokemusta sovellusten suunnittelusta, ohjelmistokehityksestä ja automatisoitujen testien toteuttamisesta
- Kokemusta olio-ohjauksesta ja -kehityksestä useilla ohjelmointikielillä
- Kokemusta hajautetuista monitasojärjestelmistä, algoritmeista ja relaatiotietokannoista
- Kokemusta Agile-menetelmistä, kuten Scrumista tai Kanbanista, iteratiivisesta toimituksesta ja käyttäjätarinoista
- Kokemusta testiautomaatiosta ja dokumentoinnista, mukaan lukien automatisoitu, toiminnallinen ja suorituskykytestaus
- Kokemusta yksikkötestaus- ja regressiotestauskehysten käytöstä
- Java 8:n tai uudemman version ja Spring Suite Frameworkin käyttökokemus katsotaan eduksi
- Pythonin ja Djangon käyttökokemus katsotaan eduksi
- React JS:n, Node JS:n ja Gon käyttökokemus katsotaan eduksi
- Kokemus Kubernetesista, Dockerista, Jenkinsistä ja pilvikäyttöönotosta tai CI/CD:stä katsotaan eduksi
- PostgreSQL:n, Oraclen tai vastaavien relaatiotietokantojen käyttökokemus katsotaan eduksi
- Tekoälyn tietoturva-aiheiden tuntemus, mukaan lukien generatiivisen tekoälyn riskit, mallien eheys, kehoteturvallisuus ja arkaluonteisten yritystietojen suojaaminen
- Tekoälyavusteisten kyberturvallisuusoperaatioiden ja automaatiokehysten tuntemus
- Vähintään yksi tietoturvasertifiointi katsotaan eduksi, kuten CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE tai CCNA
- Vähintään yksi kehittäjäs sertifiointi katsotaan eduksi, kuten OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP tai Professional Cloud Developer
- Oikeus työskennellä American Expressillä Yhdysvalloissa vaaditaan; viisumisponsorointia ei haeta
Edut
- Bonus
- Edut