אמריקן אקספרס היא חברת שירותים פיננסיים גלובלית הפועלת בתחומי הבנקאות, הפיננסים והתשלומים לעסקים. פעילותה כוללת כרטיסי אשראי לצרכנים, לעסקים ולחברות; שירותי תשלומים וסוחרים; חשבונות חיסכון, תעודות פיקדון והלוואות אישיות; וכן תוכניות תגמולים, תוכניות נסיעות, פתרונות תשלומים לחברות, חינוך פיננסי, שירותי אבטחה ותמיכה בחברי מועדון ובסוחרים.
מהנדס אבטחת יישומים בכיר – כלי אבטחה | אמריקן אקספרס | פיניקס היברידי
פיתוח כלי אבטחת יישומים מבוססי בינה מלאכותית ונהלי SDLC מאובטח עבור שירותים פיננסיים באמריקן אקספרס. שילוב בדיקות אבטחה ואוטומציה ביישומים, ממשקי API, ענן, קונטיינרים וסביבות CI/CD.
ארצות הברית
אריזונה103,750 $ – 174,750 $ / שנה
היברידימשרה מלאהרמת בינייםסניורשפה נדרשת: אנגליתמהנדס תוכנהתיאור
- תכנון, בנייה, בדיקה ופתרון תקלות ביישומי ובמערכות תוכנה
- אספקת גרסאות תוכנה באמצעות נהלים תקניים, כלים משותפים, רכיבים לשימוש חוזר ותיעוד ברור
- ביצוע סקירות קוד, סקירות קוד מאובטח ובדיקות אוטומטיות
- תמיכה בתוכנה וניטורה בסביבות בדיקה, אינטגרציה וייצור
- יישום תקני אבטחה ורגולציה לשמירה על תאימות התוכנה
- שיתוף פעולה עם צוותי מוצר ועסקים כדי לקשר יוזמות טכנולוגיות ליעדים עסקיים
- יצירה ותחזוקה של מדיניות אבטחה, נהלים ושיטות מומלצות
- הטמעת אבטחה לאורך מחזור חיי פיתוח התוכנה באמצעות סקירות קוד והנחיות לקידוד מאובטח
- פריסת בקרות הצפנה להגנה על נתונים רגישים במעבר ובמנוחה
- חקירת איומי אבטחה, טכנולוגיות והתפתחויות משבשות המתהווים
- הערכת טכנולוגיות סייבר חדשות במסגרת תהליכי SDLC וניהול גרסאות
- הכנת תיעוד ודוחות טכניים הכוללים הערכות, ממצאים ותיקון ליקויים
- שימוש בכלי אבטחה ואוטומציה מבוססי בינה מלאכותית לחיזוק זיהוי איומים, יעילות החקירות והנראות התפעולית
- הקמת בקרות אבטחה וניטור ליישומים ולתהליכי עבודה מבוססי בינה מלאכותית
- פיתוח ושיפור פרומפטים להנדסת סייבר באמצעות סוכני בינה מלאכותית וזיהוי הזדמנויות לתהליכי עבודה סוכניים
דרישות
- תואר ראשון במדעי המחשב, מערכות מידע, סייבר או תחום קשור, או ניסיון מקביל; תואר מתקדם מועדף
- הבנת דרישות תאימות רגולטוריות ותקני אבטחה
- ידע בפיתוח יישומים ובשיטות אבטחה
- ידע בעקרונות הנדסת נתונים
- ידע בניהול אבטחת ענן
- ידע בפרטיות ובהגנת נתונים, כולל DPP ו-GDPR
- ידע בניהול אבטחת נתונים
- ניסיון ב-Python, Bash, PowerShell או שפות סקריפט דומות לאוטומציה של משימות אבטחה
- הבנת מערכות מבוזרות רב-שכבתיות, אלגוריתמים, מסדי נתונים NoSQL ומסדי נתונים יחסיים
- היכרות עם כלים מרכזיים לתכנון, ניתוח, עיצוב, בנייה, בדיקה, הגדרה ותחזוקה של יישומים שהוקצו
- ידע בארכיטקטורה מונעת אירועים ובמסרים, כולל Kafka, webhooks ותכנון API אסינכרוני מועדף
- ניסיון בתכנון יישומים, פיתוח תוכנה והטמעת בדיקות אוטומטיות
- ניסיון בתכנון ובפיתוח מונחה עצמים במספר שפות תכנות
- ניסיון במערכות מבוזרות רב-שכבתיות, אלגוריתמים ומסדי נתונים יחסיים
- ניסיון ביישום שיטות Agile כגון Scrum או Kanban, אספקה איטרטיבית וסיפורי משתמשים
- ניסיון באוטומציית בדיקות ובתיעוד, כולל בדיקות אוטומטיות, פונקציונליות וביצועים
- ניסיון בשימוש במסגרות לבדיקות יחידה ובדיקות רגרסיה
- ניסיון ב-Java 8 ומעלה וב-Spring Suite מועדף
- ניסיון ב-Python וב-Django מועדף
- ניסיון ב-React JS, Node JS ו-Go מועדף
- ניסיון ב-Kubernetes, Docker, Jenkins ובפריסת ענן או CI/CD מועדף
- ניסיון ב-PostgreSQL, Oracle או מסדי נתונים יחסיים דומים מועדף
- ידע בנושאי אבטחת בינה מלאכותית, כולל סיכוני בינה מלאכותית יוצרת, שלמות מודלים, אבטחת פרומפטים והגנה על נתונים ארגוניים רגישים
- ידע בתפעול סייבר ובמסגרות אוטומציה בסיוע בינה מלאכותית
- הסמכת אבטחה אחת לפחות מועדפת, כגון CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE או CCNA
- הסמכת מפתח אחת לפחות מועדפת, כגון OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP או Professional Cloud Developer
- נדרשת זכאות לעבוד באמריקן אקספרס בארצות הברית; לא תיבחן חסות לוויזה
הטבות
- בונוס
- הטבות