American Express ir globāls finanšu pakalpojumu uzņēmums, kas darbojas banku pakalpojumu, finansēšanas un uzņēmumu maksājumu jomā. Tā darbība ietver patērētājiem, uzņēmumiem un korporācijām paredzētas kredītkartes, maksājumu un tirgotāju pakalpojumus, krājkontus, noguldījumu sertifikātus un privātos aizdevumus, kā arī atlīdzību un ceļošanas programmas, korporatīvos maksājumu risinājumus, finanšu izglītību, drošības pakalpojumus un karšu lietotāju un tirgotāju atbalstu.
Vecākais lietojumprogrammu drošības inženieris – drošības rīki | American Express | Fīniksa, hibrīddarbs
Izstrādā ar mākslīgo intelektu aprīkotus lietojumprogrammu drošības rīkus un drošas programmatūras izstrādes praksi uzņēmuma American Express finanšu pakalpojumiem. Integrē drošības testēšanu un automatizāciju lietojumprogrammās, API, mākonī, konteineros un CI/CD vidēs.
Apraksts
- Projektē, izstrādā, testē un novērš problēmas programmatūras lietojumprogrammās un sistēmās
- Piegādā programmatūras būvējumus, izmantojot standartizētu praksi, koplietojamus rīkus, atkārtoti izmantojamus komponentus un skaidru dokumentāciju
- Veic koda pārbaudes, droša koda pārbaudes un automatizētus testus
- Atbalsti un uzraugi programmatūru testēšanas, integrācijas un ražošanas vidēs
- Piemēro drošības un regulatīvos standartus, lai uzturētu programmatūras atbilstību
- Sadarbojies ar produktu un biznesa komandām, lai sasaistītu tehnoloģiju iniciatīvas ar biznesa mērķiem
- Izveido un uzturi drošības politikas, procedūras un ieteicamo praksi
- Iekļauj drošību visā SDLC, izmantojot koda pārbaudes un drošas kodēšanas vadlīnijas
- Ievies šifrēšanas kontroles, lai aizsargātu sensitīvus datus pārsūtīšanas un glabāšanas laikā
- Izpēti jaunos drošības apdraudējumus, tehnoloģijas un pārmaiņas izraisošas norises
- Izvērtē jaunas kiberdrošības tehnoloģijas SDLC un laidienu pārvaldības procesos
- Sagatavo tehnisko dokumentāciju un pārskatus par novērtējumiem, konstatējumiem un novēršanas pasākumiem
- Izmanto ar mākslīgo intelektu aprīkotus drošības rīkus un automatizāciju, lai uzlabotu apdraudējumu noteikšanu, izmeklēšanas efektivitāti un darbības pārskatāmību
- Izveido drošības kontroles un uzraudzību lietojumprogrammām un darba plūsmām, kurās tiek izmantots mākslīgais intelekts
- Izstrādā un uzlabo uzvednes MI aģentu kiberdrošības inženierijai un identificē iespējas aģentiskā MI darba plūsmām
Prasības
- Bakalaura grāds datorzinātnēs, informācijas sistēmās, kiberdrošībā vai saistītā jomā vai līdzvērtīga pieredze; priekšroka tiek dota augstākam grādam
- Izpratne par regulatīvās atbilstības prasībām un drošības standartiem
- Lietojumprogrammu izstrādes un drošības prakšu zināšanas
- Datu inženierijas principu zināšanas
- Mākoņdrošības pārvaldības zināšanas
- Datu privātuma un aizsardzības, tostarp DPP un GDPR, zināšanas
- Datu drošības pārvaldības zināšanas
- Pieredze ar Python, Bash, PowerShell vai līdzīgām skriptu valodām drošības uzdevumu automatizēšanai
- Izpratne par izkliedētām daudzlīmeņu sistēmām, algoritmiem, NoSQL datubāzēm un relāciju datubāzēm
- Pamata rīku pārzināšana, kas nepieciešami piešķirto lietojumprogrammu plānošanai, analīzei, projektēšanai, izstrādei, testēšanai, konfigurēšanai un uzturēšanai
- Vēlama notikumu vadītas arhitektūras un ziņojumapmaiņas pārzināšana, tostarp Kafka, tīmekļa āķi un asinhrona API projektēšana
- Pieredze lietojumprogrammu projektēšanā, programmatūras izstrādē un automatizētu testu ieviešanā
- Pieredze objektorientētā projektēšanā un izstrādē vairākās programmēšanas valodās
- Pieredze ar izkliedētām daudzlīmeņu sistēmām, algoritmiem un relāciju datubāzēm
- Pieredze Agile metožu, piemēram, Scrum vai Kanban, iteratīvas piegādes un lietotāju stāstu izmantošanā
- Pieredze testēšanas automatizācijā un dokumentēšanā, tostarp automatizētā, funkcionālā un veiktspējas testēšanā
- Pieredze vienību testēšanas un regresijas testēšanas ietvaru izmantošanā
- Vēlama pieredze ar Java 8 vai jaunāku versiju un Spring Suite Framework
- Vēlama pieredze ar Python un Django
- Vēlama pieredze ar React JS, Node JS un Go
- Vēlama pieredze ar Kubernetes, Docker, Jenkins un izvietošanu mākonī vai CI/CD
- Vēlama pieredze ar PostgreSQL, Oracle vai līdzvērtīgām relāciju datubāzēm
- Zināšanas par MI drošības tēmām, tostarp ģeneratīvā MI riskiem, modeļu integritāti, uzvedņu drošību un sensitīvu uzņēmuma datu aizsardzību
- Zināšanas par MI atbalstītām kiberdrošības operācijām un automatizācijas ietvariem
- Vēlams vismaz viens drošības sertifikāts, piemēram, CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE vai CCNA
- Vēlams vismaz viens izstrādātāja sertifikāts, piemēram, OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP vai Professional Cloud Developer
- Nepieciešamas tiesības strādāt uzņēmumā American Express Amerikas Savienotajās Valstīs; vīzas sponsorēšana netiks nodrošināta
Priekšrocības
- Prēmija
- Labumi