American Express ialah syarikat perkhidmatan kewangan global yang beroperasi dalam bidang perbankan, kewangan dan pembayaran B2B. Perniagaannya merangkumi kad kredit pengguna, perniagaan dan korporat; perkhidmatan pembayaran dan pedagang; akaun simpanan, sijil deposit dan pinjaman peribadi; serta ganjaran, program perjalanan, penyelesaian pembayaran korporat, pendidikan kewangan, perkhidmatan keselamatan dan sokongan untuk ahli kad serta pedagang.
Insinyur Keamanan Aplikasi Senior – Perangkat Keamanan | American Express | Phoenix Hibrida
Membangun perangkat keamanan aplikasi berbasis AI dan praktik SDLC yang aman untuk layanan keuangan American Express. Mengintegrasikan pengujian keamanan dan otomatisasi di seluruh aplikasi, API, cloud, kontainer, dan lingkungan CI/CD.
Amerika Serikat
Arizona$103.750 – $174.750 / tahun
HibridaPenuh waktuMenengahSeniorBahasa Wajib: InggrisInsinyur perangkat lunakDeskripsi
- Merancang, membangun, menguji, dan memecahkan masalah aplikasi serta sistem perangkat lunak
- Menyediakan build perangkat lunak menggunakan praktik terstandar, alat bersama, komponen yang dapat digunakan kembali, dan dokumentasi yang jelas
- Melakukan tinjauan kode, tinjauan kode aman, dan pengujian otomatis
- Mendukung dan memantau perangkat lunak di lingkungan pengujian, integrasi, dan produksi
- Menerapkan standar keamanan dan peraturan untuk menjaga kepatuhan perangkat lunak
- Bermitra dengan tim produk dan bisnis untuk menghubungkan inisiatif teknologi dengan tujuan bisnis
- Membuat dan memelihara kebijakan, prosedur, serta praktik yang direkomendasikan terkait keamanan
- Menanamkan keamanan di seluruh SDLC melalui tinjauan kode dan panduan pengodean aman
- Menerapkan kontrol enkripsi untuk melindungi data sensitif saat transit dan saat tersimpan
- Menyelidiki ancaman keamanan, teknologi, dan perkembangan disruptif yang muncul
- Mengevaluasi teknologi keamanan siber baru dalam proses SDLC dan manajemen rilis
- Menyiapkan dokumentasi teknis dan laporan yang mencakup penilaian, temuan, dan remediasi
- Menggunakan perangkat keamanan dan otomatisasi berbasis AI untuk memperkuat deteksi ancaman, efisiensi investigasi, dan visibilitas operasional
- Menetapkan kontrol keamanan dan pemantauan untuk aplikasi serta alur kerja berbasis AI
- Mengembangkan dan menyempurnakan prompt untuk rekayasa keamanan siber agen AI serta mengidentifikasi peluang alur kerja AI agen
Persyaratan
- Gelar sarjana dalam ilmu komputer, sistem informasi, keamanan siber, atau bidang terkait, atau pengalaman yang setara; gelar lanjutan lebih disukai
- Memahami persyaratan kepatuhan terhadap peraturan dan standar keamanan
- Memahami praktik pengembangan aplikasi dan keamanan
- Memahami prinsip-prinsip rekayasa data
- Memahami manajemen keamanan cloud
- Memahami privasi dan perlindungan data, termasuk DPP dan GDPR
- Memahami manajemen keamanan data
- Berpengalaman menggunakan Python, Bash, PowerShell, atau bahasa skrip serupa untuk mengotomatiskan tugas keamanan
- Memahami sistem terdistribusi bertingkat, algoritme, basis data NoSQL, dan basis data relasional
- Mengenal alat inti untuk merencanakan, menganalisis, merancang, membangun, menguji, mengonfigurasi, dan memelihara aplikasi yang ditugaskan
- Pengetahuan tentang arsitektur berbasis peristiwa dan pengiriman pesan, termasuk Kafka, webhook, dan desain API asinkron, lebih disukai
- Berpengalaman merancang aplikasi, mengembangkan perangkat lunak, dan menerapkan pengujian otomatis
- Berpengalaman dalam desain dan pengembangan berorientasi objek di berbagai bahasa pemrograman
- Berpengalaman dengan sistem terdistribusi bertingkat, algoritme, dan basis data relasional
- Berpengalaman menerapkan metode Agile seperti Scrum atau Kanban, pengiriman iteratif, dan user story
- Berpengalaman dalam otomatisasi pengujian dan dokumentasi, termasuk pengujian otomatis, fungsional, dan kinerja
- Berpengalaman menggunakan kerangka kerja pengujian unit dan regresi
- Pengalaman dengan Java 8 atau yang lebih baru dan Spring Suite Framework lebih disukai
- Pengalaman dengan Python dan Django lebih disukai
- Pengalaman dengan React JS, Node JS, dan Go lebih disukai
- Pengalaman dengan Kubernetes, Docker, Jenkins, serta deployment cloud atau CI/CD lebih disukai
- Pengalaman dengan PostgreSQL, Oracle, atau basis data relasional yang sebanding lebih disukai
- Memahami topik keamanan AI, termasuk risiko AI generatif, integritas model, keamanan prompt, dan perlindungan data perusahaan sensitif
- Memahami operasi dan kerangka kerja otomatisasi keamanan siber berbantuan AI
- Setidaknya satu sertifikasi keamanan lebih disukai, seperti CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE, atau CCNA
- Setidaknya satu sertifikasi pengembang lebih disukai, seperti OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP, atau Professional Cloud Developer
- Wajib memiliki kelayakan untuk bekerja di American Express di Amerika Serikat; sponsor visa tidak akan diupayakan
Tunjangan
- Bonus
- Tunjangan