シニアアプリケーションセキュリティエンジニア – セキュリティツール | アメリカン・エキスプレス | フェニックス ハイブリッド
アメリカン・エキスプレスの金融サービス向けに、AI対応のアプリケーションセキュリティツールを構築し、安全なSDLCプラクティスを整備します。 アプリケーション、API、クラウド、コンテナ、CI/CD環境全体でセキュリティテストと自動化を統合します。
仕事内容
- ソフトウェアアプリケーションとシステムを設計、構築、テストし、トラブルシューティングを行う
- 標準化されたプラクティス、共有ツール、再利用可能なコンポーネント、明確なドキュメントを使ってソフトウェアビルドを提供する
- コードレビュー、安全なコードレビュー、自動テストを実施する
- テスト、統合、本番環境のソフトウェアをサポートおよび監視する
- セキュリティ基準と規制基準を適用し、ソフトウェアのコンプライアンスを維持する
- プロダクトチームおよびビジネスチームと連携し、技術施策をビジネス目標につなげる
- セキュリティポリシー、手順、推奨プラクティスを作成および維持する
- コードレビューとセキュアコーディングのガイダンスにより、SDLC全体にセキュリティを組み込む
- 転送中および保存時の機密データを保護する暗号化制御を導入する
- 新たなセキュリティ脅威、テクノロジー、破壊的な動向を調査する
- SDLCおよびリリース管理プロセスにおける新しいサイバーセキュリティ技術を評価する
- 評価、検出事項、是正措置を扱う技術文書とレポートを作成する
- AI対応のセキュリティツールと自動化を活用し、脅威検知、調査効率、運用可視性を強化する
- AI対応アプリケーションとワークフローのセキュリティ制御および監視を確立する
- AIエージェントによるサイバーセキュリティエンジニアリング向けのプロンプトを開発・改善し、エージェント型AIワークフローの機会を特定する
応募要件
- コンピュータサイエンス、情報システム、サイバーセキュリティ、または関連分野の学士号、または同等の経験。上級学位があれば尚可
- 規制コンプライアンス要件とセキュリティ基準を理解していること
- アプリケーション開発とセキュリティプラクティスに関する知識
- データエンジニアリングの原則に関する知識
- クラウドセキュリティ管理に関する知識
- DPPやGDPRを含むデータプライバシーと保護に関する知識
- データセキュリティ管理に関する知識
- セキュリティ業務の自動化にPython、Bash、PowerShell、または同様のスクリプト言語を使用した経験
- 分散型多層システム、アルゴリズム、NoSQLデータベース、リレーショナルデータベースを理解していること
- 担当アプリケーションの計画、分析、設計、構築、テスト、設定、保守に使用する主要ツールに精通していること
- Kafka、webhook、非同期API設計を含むイベント駆動型アーキテクチャとメッセージングの知識があれば尚可
- アプリケーション設計、ソフトウェア開発、自動テスト実装の経験
- 複数のプログラミング言語にわたるオブジェクト指向設計・開発の経験
- 分散型多層システム、アルゴリズム、リレーショナルデータベースの経験
- ScrumやKanbanなどのアジャイル手法、反復型デリバリー、ユーザーストーリーを適用した経験
- 自動、機能、性能テストを含むテスト自動化とドキュメント作成の経験
- 単体テストおよび回帰テストのフレームワークを使用した経験
- Java 8以降およびSpring Suite Frameworkの経験があれば尚可
- PythonおよびDjangoの経験があれば尚可
- React JS、Node JS、Goの経験があれば尚可
- Kubernetes、Docker、Jenkins、クラウドデプロイまたはCI/CDの経験があれば尚可
- PostgreSQL、Oracle、または同等のリレーショナルデータベースの経験があれば尚可
- 生成AIのリスク、モデルの完全性、プロンプトセキュリティ、機密企業データの保護など、AIセキュリティに関する知識
- AI支援型のサイバーセキュリティ運用および自動化フレームワークに関する知識
- CSSLP、GWEB、GCIH、CEH、GSEC、C|ASE、CCNAなど、少なくとも1つのセキュリティ認定資格があれば尚可
- OCP、OCA、OCM、DCD、DVA-C02、CKAD、ACE、CCSP、Professional Cloud Developerなど、少なくとも1つの開発者認定資格があれば尚可
- 米国でアメリカン・エキスプレスに勤務する資格が必要。ビザのスポンサーは行わない
福利厚生
- ボーナス
- 福利厚生