American Express
American Express
American Express는 은행, 금융 및 기업 간 결제 분야에서 사업을 운영하는 글로벌 금융 서비스 기업입니다. 개인, 기업 및 법인용 신용카드, 결제 및 가맹점 서비스, 저축예금, 양도성예금증서와 개인 대출을 비롯해 리워드, 여행 프로그램, 기업 결제 솔루션, 금융 교육, 보안 서비스, 카드 회원 및 가맹점 지원 서비스를 제공합니다.

시니어 애플리케이션 보안 엔지니어 – 보안 도구 | 아메리칸 익스프레스 | 피닉스 하이브리드

아메리칸 익스프레스 금융 서비스 사업을 위한 AI 기반 애플리케이션 보안 도구를 구축하고 안전한 SDLC 관행을 강화합니다. 애플리케이션, API, 클라우드, 컨테이너 및 CI/CD 환경 전반에 보안 테스트와 자동화를 통합합니다.

설명

  • 소프트웨어 애플리케이션과 시스템을 설계, 구축, 테스트하고 문제를 해결합니다
  • 표준화된 관행, 공유 도구, 재사용 가능한 구성 요소 및 명확한 문서를 사용해 소프트웨어 빌드를 제공합니다
  • 코드 검토, 보안 코드 검토 및 자동화 테스트를 수행합니다
  • 테스트, 통합 및 운영 환경의 소프트웨어를 지원하고 모니터링합니다
  • 보안 및 규제 표준을 적용해 소프트웨어 규정 준수를 유지합니다
  • 제품 및 비즈니스 팀과 협력해 기술 이니셔티브를 비즈니스 목표와 연결합니다
  • 보안 정책, 절차 및 권장 관행을 수립하고 유지합니다
  • 코드 검토와 보안 코딩 지침을 통해 SDLC 전반에 보안을 내재화합니다
  • 전송 중인 데이터와 저장된 민감한 데이터를 보호하기 위한 암호화 제어를 배포합니다
  • 새롭게 등장하는 보안 위협, 기술 및 파괴적 동향을 조사합니다
  • SDLC 및 릴리스 관리 프로세스에서 새로운 사이버 보안 기술을 평가합니다
  • 평가, 발견 사항 및 개선 조치를 다루는 기술 문서와 보고서를 작성합니다
  • AI 기반 보안 도구와 자동화를 사용해 위협 탐지, 조사 효율성 및 운영 가시성을 강화합니다
  • AI 기반 애플리케이션과 워크플로를 위한 보안 제어 및 모니터링을 수립합니다
  • AI 에이전트 사이버 보안 엔지니어링을 위한 프롬프트를 개발하고 개선하며 에이전트형 AI 워크플로 기회를 식별합니다

지원 자격

  • 컴퓨터 과학, 정보 시스템, 사이버 보안 또는 관련 분야의 학사 학위 또는 이에 상응하는 경험. 고급 학위 소지자는 우대합니다
  • 규제 준수 요건 및 보안 표준에 대한 이해
  • 애플리케이션 개발 및 보안 관행에 대한 지식
  • 데이터 엔지니어링 원칙에 대한 지식
  • 클라우드 보안 관리에 대한 지식
  • DPP 및 GDPR을 포함한 데이터 개인정보 보호 및 보호에 대한 지식
  • 데이터 보안 관리에 대한 지식
  • 보안 작업 자동화를 위해 Python, Bash, PowerShell 또는 유사한 스크립팅 언어를 사용한 경험
  • 분산형 다계층 시스템, 알고리즘, NoSQL 데이터베이스 및 관계형 데이터베이스에 대한 이해
  • 담당 애플리케이션의 계획, 분석, 설계, 구축, 테스트, 구성 및 유지 관리에 사용되는 핵심 도구에 대한 숙련도
  • Kafka, 웹훅 및 비동기 API 설계를 포함한 이벤트 기반 아키텍처 및 메시징 지식 보유자는 우대합니다
  • 애플리케이션 설계, 소프트웨어 개발 및 자동화 테스트 구현 경험
  • 여러 프로그래밍 언어에 걸친 객체 지향 설계 및 개발 경험
  • 분산형 다계층 시스템, 알고리즘 및 관계형 데이터베이스 경험
  • Scrum 또는 Kanban과 같은 애자일 방법론, 반복적 제공 및 사용자 스토리를 적용한 경험
  • 자동화, 기능 및 성능 테스트를 포함한 테스트 자동화 및 문서화 경험
  • 단위 테스트 및 회귀 테스트 프레임워크 사용 경험
  • Java 8 이상 및 Spring Suite Framework 경험 보유자는 우대합니다
  • Python 및 Django 경험 보유자는 우대합니다
  • React JS, Node JS 및 Go 경험 보유자는 우대합니다
  • Kubernetes, Docker, Jenkins 및 클라우드 배포 또는 CI/CD 경험 보유자는 우대합니다
  • PostgreSQL, Oracle 또는 이에 상응하는 관계형 데이터베이스 경험 보유자는 우대합니다
  • 생성형 AI 위험, 모델 무결성, 프롬프트 보안 및 민감한 기업 데이터 보호를 포함한 AI 보안 주제에 대한 지식
  • AI 지원 사이버 보안 운영 및 자동화 프레임워크에 대한 지식
  • CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE 또는 CCNA 등 하나 이상의 보안 자격증 보유자는 우대합니다
  • OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP 또는 Professional Cloud Developer 등 하나 이상의 개발자 자격증 보유자는 우대합니다
  • 미국에서 아메리칸 익스프레스에 근무할 자격이 필요하며 비자 후원은 진행하지 않습니다

복리후생

  • 보너스
  • 복리후생