Az American Express globális pénzügyi szolgáltató vállalat, amely a banki szolgáltatások, a pénzügyek és a B2B-fizetések területén működik. Tevékenysége magában foglalja a fogyasztói, üzleti és vállalati hitelkártyákat; a fizetési és kereskedői szolgáltatásokat; a megtakarítási számlákat, a betéti okiratokat és a személyi kölcsönöket; továbbá a jutalmazási és utazási programokat, a vállalati fizetési megoldásokat, a pénzügyi oktatást, a biztonsági szolgáltatásokat, valamint a kártyatagok és kereskedők támogatását.
Senior alkalmazásbiztonsági mérnök – Biztonsági eszközök | American Express | Phoenix, hibrid
Fejlesszen mesterséges intelligenciával támogatott alkalmazásbiztonsági eszközöket és biztonságos SDLC-gyakorlatokat az American Express pénzügyi szolgáltatásaihoz. Integrálja a biztonsági tesztelést és az automatizálást az alkalmazások, API-k, felhő-, konténer- és CI/CD-környezetek között.
Egyesült Államok
Arizona103 750 $ – 174 750 $ / év
HibridTeljes munkaidőKözéphaladóSzeniorKötelező Nyelv: angolSzoftvermérnökLeírás
- Szoftveralkalmazások és rendszerek tervezése, fejlesztése, tesztelése és hibakeresése
- Szoftverkiadások szállítása szabványosított gyakorlatok, megosztott eszközök, újrafelhasználható komponensek és egyértelmű dokumentáció alkalmazásával
- Kódátvizsgálások, biztonsági kódátvizsgálások és automatizált tesztek végrehajtása
- A tesztelési, integrációs és éles környezetekben futó szoftverek támogatása és monitorozása
- Biztonsági és szabályozási szabványok alkalmazása a szoftvermegfelelőség fenntartása érdekében
- Együttműködés a termék- és üzleti csapatokkal a technológiai kezdeményezések üzleti célokhoz való kapcsolására
- Biztonsági szabályzatok, eljárások és ajánlott gyakorlatok létrehozása és karbantartása
- A biztonság beépítése az SDLC teljes folyamatába kódátvizsgálásokkal és biztonságos kódolási útmutatással
- Titkosítási kontrollok bevezetése az átvitel alatt és nyugalmi állapotban lévő érzékeny adatok védelmére
- Újonnan megjelenő biztonsági fenyegetések, technológiák és felforgató fejlemények vizsgálata
- Új kiberbiztonsági technológiák értékelése az SDLC- és kiadáskezelési folyamatokban
- Értékelésekről, megállapításokról és helyreállításról szóló műszaki dokumentáció és jelentések készítése
- Mesterséges intelligenciával támogatott biztonsági eszközök és automatizálás használata a fenyegetésészlelés, a vizsgálatok hatékonysága és az operatív átláthatóság erősítésére
- Biztonsági kontrollok és monitorozás kialakítása mesterséges intelligenciával támogatott alkalmazásokhoz és munkafolyamatokhoz
- Mesterséges intelligencia-ügynökökkel végzett kiberbiztonsági mérnöki munkához szükséges promptok fejlesztése és javítása, valamint lehetőségek azonosítása ügynökalapú MI-munkafolyamatokra
Követelmények
- Informatikai, információs rendszerek, kiberbiztonsági vagy kapcsolódó területen szerzett alapfokú diploma vagy hasonló tapasztalat; felsőfokú végzettség előny
- A szabályozási megfelelési követelmények és biztonsági szabványok ismerete
- Az alkalmazásfejlesztési és biztonsági gyakorlatok ismerete
- Az adatmérnöki alapelvek ismerete
- A felhőbiztonság-kezelés ismerete
- Az adatvédelem és adatbiztonság ismerete, beleértve a DPP-t és a GDPR-t
- Az adatbiztonság-kezelés ismerete
- Python, Bash, PowerShell vagy hasonló szkriptnyelvek használatában szerzett tapasztalat biztonsági feladatok automatizálására
- A megosztott, többrétegű rendszerek, algoritmusok, NoSQL-adatbázisok és relációs adatbázisok ismerete
- Az alkalmazások tervezéséhez, elemzéséhez, fejlesztéséhez, teszteléséhez, konfigurálásához és karbantartásához használt alapvető eszközök ismerete
- Az eseményvezérelt architektúra és üzenetkezelés ismerete, beleértve a Kafkát, a webhookokat és az aszinkron API-tervezést; előny
- Alkalmazástervezésben, szoftverfejlesztésben és automatizált tesztek megvalósításában szerzett tapasztalat
- Objektumorientált tervezésben és fejlesztésben szerzett tapasztalat több programozási nyelven
- Megosztott, többrétegű rendszerekkel, algoritmusokkal és relációs adatbázisokkal szerzett tapasztalat
- Agilis módszerek, például Scrum vagy Kanban, iteratív szállítás és felhasználói történetek alkalmazásában szerzett tapasztalat
- Tesztautomatizálásban és dokumentációban szerzett tapasztalat, beleértve az automatizált, funkcionális és teljesítménytesztelést
- Egységtesztelési és regressziós tesztelési keretrendszerek használatában szerzett tapasztalat
- Java 8 vagy újabb verzió és a Spring Suite Framework használatában szerzett tapasztalat előny
- Python és Django használatában szerzett tapasztalat előny
- React JS, Node JS és Go használatában szerzett tapasztalat előny
- Kubernetes, Docker, Jenkins, valamint felhőalapú telepítés vagy CI/CD terén szerzett tapasztalat előny
- PostgreSQL, Oracle vagy hasonló relációs adatbázisok használatában szerzett tapasztalat előny
- A mesterséges intelligencia biztonsági témáinak ismerete, beleértve a generatív MI kockázatait, a modellintegritást, a promptbiztonságot és az érzékeny vállalati adatok védelmét
- Az MI-támogatott kiberbiztonsági műveletek és automatizálási keretrendszerek ismerete
- Legalább egy biztonsági tanúsítvány előny, például CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE vagy CCNA
- Legalább egy fejlesztői tanúsítvány előny, például OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP vagy Professional Cloud Developer
- Az Egyesült Államokban való munkavégzésre való jogosultság szükséges az American Expressnél; vízumszponzorációra nem kerül sor
Juttatások
- Bónusz
- Juttatások