A BBVA globális banki és pénzügyi szolgáltató csoport, amely azon dolgozik, hogy korszerűsítse, hogyan kezelik az emberek és a vállalkozások a pénzügyeiket. Tevékenysége kiterjed a vállalati és befektetési banki szolgáltatásokra, a fintechre és a digitális bankolásra; technológiaalapú pénzügyi megoldásaival 71,5 millió ügyfelet szolgál ki. Több mint 121 000 munkatársával a BBVA a banki szolgáltatások, a tanácsadás és a marketing területén szerzett szakértelmet az innovációra, a digitális átalakulásra és a szakmai kiválóságra összpontosító együttműködési környezetben egyesíti.
Szoftvermegoldás-fejlesztési elemző I – Lima, hibrid munkavégzés
A BBVA biztonságos SDLC-folyamatait támogatja az alkalmazásbiztonsági kontrollok monitorozásával, a biztonsági műveletek automatizálásával és a védelmi intézkedések CI/CD-folyamatokba integrálásával. Nyomon követi a megfelelőségi mutatókat, karbantartja a biztonsági irányítópultokat, és támogatja az auditbizonyítékok előkészítését.
Leírás
- Az SDLC biztonsági eszközeinek lefedettségének és hatékonyságának monitorozása, beleértve a SAST-ot, az SCA-t, a titkok észlelését, valamint az etikus hackelést.
- Automatizálások és ügynökök tervezése és megvalósítása az operatív biztonsági folyamatok fejlesztése érdekében.
- A biztonsági kontrollok integrálása és automatizálása a fejlesztési és CI/CD-folyamatokban.
- Központosított biztonsági irányítópultok fejlesztése és karbantartása a biztonságos SDLC kezeléséhez és nyomon követéséhez.
- A biztonsági mutatók és KPI-k nyomon követése, az eltérések azonosítása és a kapcsolódó intézkedések támogatása.
- Közreműködés az auditokhoz és megfelelőségi tevékenységekhez szükséges bizonyítékok előkészítésében.
- A biztonságos SDLC-folyamatokhoz és kontrollokhoz kapcsolódó dokumentáció naprakészen tartása.
Követelmények
- Szoftverfejlesztési és szkriptelési ismeretek, valamint rendszerek API-kon keresztüli automatizálásában és integrálásában szerzett tapasztalat.
- Az automatizálásban alkalmazott ügynökök, LLM-ek és MI-eszközök ismerete.
- A CI/CD, a Git és a fejlesztési folyamatok ismerete.
- Alkalmazásbiztonsági és biztonságos SDLC-ismeretek alapszintű vagy középszintű szinten, beleértve a SAST-ot, az SCA-t, a titkok észlelését és az OWASP-et.
- A hozzáférés-kezelési és jelentéskészítő eszközök alapszintű ismerete.
- A pozícióra vonatkozó helyi foglalkoztatási, bevándorlási és szakmai követelmények teljesítése.
- Szükség esetén vízum, munkavállalási engedély és/vagy tartózkodási engedély megszerzése.
Juttatások
- Elkötelezettség a sokszínűség, a befogadás és az esélyegyenlőség iránt.
- Együttműködő és befogadó munkakörnyezet.
- A kiválasztott jelölt számára esetlegesen nyújtott segítség a munkavállalási vagy tartózkodási vízum, illetve engedély ügyintézésében.