
American Express globalna je tvrtka za financijske usluge koja posluje u području bankarstva, financija i plaćanja među poduzećima. Njezino poslovanje obuhvaća potrošačke, poslovne i korporativne kreditne kartice; platne usluge i usluge za trgovce; štedne račune, potvrde o depozitu i osobne zajmove; kao i programe nagrađivanja, putne programe, korporativna platna rješenja, financijsko obrazovanje, sigurnosne usluge te podršku članovima kartičnog programa i trgovcima.
Viši inženjer kibernetičke sigurnosti za Javu i umjetnu inteligenciju – American Express Phoenix hibridno
Viši inženjer kibernetičke sigurnosti razvija PKI, kriptografiju, cloud-native usluge i automatizaciju umjetnom inteligencijom za Data Security tvrtke American Express. Ova uloga jača otporne sigurnosne sposobnosti u globalnom okruženju financijskih usluga.
Opis
- Stvarati i podržavati poslovne PKI, kriptografiju i Data Security usluge.
- Izgrađivati mogućnosti koristeći se enkripcijom, tokenizacijom, digitalnim certifikatima, potpisivanjem, simetričnom i asimetričnom kriptografijom te upravljanjem ključevima.
- Proširivati primjenu generativne umjetne inteligencije i inženjerstva uz pomoć umjetne inteligencije u razvoju, testiranju, pregledima, dokumentaciji, otklanjanju poteškoća i sanaciji ranjivosti.
- Stvarati automatizaciju pokretanu umjetnom inteligencijom koja otkriva operativne probleme, ubrzava analizu temeljnog uzroka, provodi sanaciju i smanjuje ponavljanje incidenata.
- Upotrebljavati AI agente i inteligentne tijekove rada za pojednostavljenje ponavljajućih inženjerskih i operativnih zadataka te povećanje produktivnosti programera.
- Integrirati aplikacije i usluge s HashiCorp Vaultom, KMS-om, HSM-om, poslovnim PKI-jem i sustavima za upravljanje certifikatima.
- Razvijati sigurne API-je i mikrousluge u Javi, Pythonu, Gou, JavaScriptu/TypeScriptu ili usporedivim tehnologijama.
- Implementirati REST i SOAP integracije uz sigurne prakse autentikacije, autorizacije i komunikacije.
- Izgrađivati i pokretati cloud-native usluge s Kubernetesom, Dockerom, servisnom mrežom te javnim ili privatnim cloud platformama.
- Poboljšavati observability i proaktivno nadziranje kako bi se kvarovi otkrili i riješili prije nego što postanu produkcijski incidenti.
- Promicati inženjerske standarde za sigurno kodiranje, automatizirano testiranje, CI/CD, otpornost, performanse i spremnost za produkciju.
- Sudjelovati u pregledima arhitekture i tehničkog dizajna te oblikovati inženjerske standarde Data Securityja.
- Mentorirati inženjere i savjetovati o PKI-ju, kriptografiji, sigurnom razvoju softvera, cloud-native inženjerstvu i automatizaciji umjetnom inteligencijom.
- Surađivati s timovima za proizvode, arhitekturu, inženjerstvo, kibernetičku sigurnost i operacije radi isporuke sigurnih i otpornih rješenja.
Zahtjevi
- Prvostupnička ili diplomirana diploma iz računalnih znanosti, računalnog inženjerstva, softverskog inženjerstva ili usporedivo praktično iskustvo.
- Najmanje sedam godina profesionalnog iskustva u razvoju softvera.
- Najmanje dvije godine vođenja programera kroz tehničko mentorstvo i usmjeravanje pri dizajnu.
- Najmanje pet godina iskustva u financijskim uslugama ili drugoj strogo reguliranoj industriji.
- Najmanje pet godina izgradnje API-ja, mikrousluga ili pozadinskih aplikacija u Javi, Pythonu, Gou, JavaScriptu/TypeScriptu ili sličnim jezicima.
- Najmanje pet godina razvoja ili korištenja REST i/ili SOAP usluga.
- Najmanje dvije godine rada s GCP-om, AWS-om, Azureom ili privatnim ili hibridnim cloud okruženjima.
- Najmanje dvije godine korištenja Kubernetesa, Dockera ili druge kontejnerizacije, servisne mreže ili povezanih cloud-native tehnologija.
- Najmanje dvije godine razvoja rješenja koja uključuju PKI, simetričnu ili asimetričnu kriptografiju, enkripciju, tokenizaciju, digitalne certifikate ili upravljanje kriptografskim ključevima.
- Najmanje dvije godine integriranja usluga s HashiCorp Vaultom, KMS-om, HSM-om ili usporedivim tehnologijama za upravljanje tajnama i ključevima.
- Praktično iskustvo uključivanja LLM-ova ili generativne umjetne inteligencije u aplikacije, inženjerske procese ili operativnu automatizaciju.
- Praktično iskustvo s AI agentima, RAG-om, LLM API-jima, prompt engineeringom, agentnim tijekovima rada ili usporedivim obrascima generativne umjetne inteligencije.
- Iskustvo u korištenju umjetne inteligencije za otkrivanje incidenata, analizu temeljnog uzroka, sanaciju ranjivosti, observability, automatizirani oporavak ili povezane inženjerske i operativne scenarije.
- Mora imati pravo na rad za American Express u Sjedinjenim Američkim Državama; sponzoriranje vize nije dostupno.
Pogodnosti
- Bonusna naknada.
- Pogodnosti za zaposlenike.