„American Express“ yra pasaulinė finansinių paslaugų įmonė, veikianti bankininkystės, finansavimo ir verslo mokėjimų srityse. Jos veikla apima vartotojams, įmonėms ir korporacijoms skirtas kredito korteles, mokėjimų ir prekybininkų paslaugas, taupomąsias sąskaitas, terminuotuosius indėlius ir asmenines paskolas, taip pat apdovanojimų ir kelionių programas, įmonių mokėjimo sprendimus, finansinį švietimą, saugumo paslaugas bei pagalbą kortelių nariams ir prekybininkams.
Vyresnysis taikomųjų programų saugumo inžinierius – saugumo įrankiai | American Express | Finiksas, hibridinis darbas
Kurk dirbtiniu intelektu grindžiamus taikomųjų programų saugumo įrankius ir saugaus programinės įrangos kūrimo praktikas „American Express“ finansinėms paslaugoms. Integruok saugumo testavimą ir automatizavimą taikomosiose programose, API, debesijoje, konteineriuose ir CI/CD aplinkose.
Aprašymas
- Projektuok, kurk, testuok ir šalink taikomųjų programų bei sistemų triktis
- Pristatyk programinės įrangos versijas naudodamas standartizuotas praktikas, bendrus įrankius, pakartotinai naudojamus komponentus ir aiškią dokumentaciją
- Atlik kodo peržiūras, saugaus kodo peržiūras ir automatinius testus
- Prižiūrėk ir stebėk programinę įrangą testavimo, integravimo ir gamybinėse aplinkose
- Taikyk saugumo ir reguliavimo standartus, kad būtų užtikrinta programinės įrangos atitiktis
- Bendradarbiauk su produktų ir verslo komandomis, kad susietum technologijų iniciatyvas su verslo tikslais
- Kurk ir prižiūrėk saugumo politikas, procedūras bei rekomenduojamą praktiką
- Integruok saugumą į visą SDLC, pasitelkdamas kodo peržiūras ir saugaus kodavimo gaires
- Diek šifravimo kontrolės priemones, kad apsaugotum jautrius duomenis perduodant ir saugant
- Tirk kylančias saugumo grėsmes, technologijas ir lūžinius pokyčius
- Vertink naujas kibernetinio saugumo technologijas SDLC ir leidimų valdymo procesuose
- Renk techninę dokumentaciją ir ataskaitas apie vertinimus, išvadas ir šalinimo veiksmus
- Naudok dirbtiniu intelektu grindžiamus saugumo įrankius ir automatizavimą grėsmių aptikimui, tyrimų efektyvumui ir veiklos matomumui gerinti
- Nustatyk saugumo kontrolės priemones ir stebėseną dirbtiniu intelektu grindžiamoms taikomosioms programoms bei darbo eigoms
- Kurk ir tobulink raginimus, skirtus dirbtinio intelekto agentų kibernetinio saugumo inžinerijai, ir nustatyk agentinio DI darbo eigų galimybes
Reikalavimai
- Informatikos, informacinių sistemų, kibernetinio saugumo ar susijusios srities bakalauro laipsnis arba lygiavertė patirtis; pageidautinas aukštesnis laipsnis
- Reguliavimo atitikties reikalavimų ir saugumo standartų supratimas
- Taikomųjų programų kūrimo ir saugumo praktikų išmanymas
- Duomenų inžinerijos principų išmanymas
- Debesijos saugumo valdymo išmanymas
- Duomenų privatumo ir apsaugos, įskaitant DPP ir GDPR, išmanymas
- Duomenų saugumo valdymo išmanymas
- Patirtis naudojant Python, Bash, PowerShell ar panašias scenarijų kalbas saugumo užduotims automatizuoti
- Paskirstytų daugiapakopių sistemų, algoritmų, NoSQL ir reliacinių duomenų bazių supratimas
- Pagrindinių įrankių, skirtų priskirtoms taikomosioms programoms planuoti, analizuoti, projektuoti, kurti, testuoti, konfigūruoti ir prižiūrėti, išmanymas
- Pageidautina įvykiais grindžiamos architektūros ir pranešimų, įskaitant Kafka, saityno kabliukus bei asinchroninį API projektavimą, patirtis
- Taikomųjų programų projektavimo, programinės įrangos kūrimo ir automatinių testų diegimo patirtis
- Objektinio projektavimo ir kūrimo naudojant kelias programavimo kalbas patirtis
- Paskirstytų daugiapakopių sistemų, algoritmų ir reliacinių duomenų bazių patirtis
- Agile metodų, tokių kaip Scrum ar Kanban, iteracinio pristatymo ir naudotojų istorijų taikymo patirtis
- Testavimo automatizavimo ir dokumentavimo, įskaitant automatinį, funkcinį ir našumo testavimą, patirtis
- Vienetinių ir regresinių testų sistemų naudojimo patirtis
- Pageidautina Java 8 ar naujesnės versijos ir Spring Suite Framework patirtis
- Pageidautina Python ir Django patirtis
- Pageidautina React JS, Node JS ir Go patirtis
- Pageidautina Kubernetes, Docker, Jenkins ir diegimo debesijoje arba CI/CD patirtis
- Pageidautina PostgreSQL, Oracle ar panašių reliacinių duomenų bazių patirtis
- DI saugumo temų, įskaitant generatyvinio DI rizikas, modelio vientisumą, raginimų saugumą ir jautrių įmonės duomenų apsaugą, išmanymas
- DI palaikomų kibernetinio saugumo operacijų ir automatizavimo sistemų išmanymas
- Pageidautinas bent vienas saugumo sertifikatas, pavyzdžiui, CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE ar CCNA
- Pageidautinas bent vienas kūrėjo sertifikatas, pavyzdžiui, OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP ar Professional Cloud Developer
- Būtina teisė dirbti „American Express“ Jungtinėse Valstijose; vizų rėmimas nebus vykdomas
Privalumai
- Premija
- Naudos