American Express
American Express
American Express ialah syarikat perkhidmatan kewangan global yang beroperasi dalam bidang perbankan, kewangan dan pembayaran B2B. Perniagaannya merangkumi kad kredit pengguna, perniagaan dan korporat; perkhidmatan pembayaran dan pedagang; akaun simpanan, sijil deposit dan pinjaman peribadi; serta ganjaran, program perjalanan, penyelesaian pembayaran korporat, pendidikan kewangan, perkhidmatan keselamatan dan sokongan untuk ahli kad serta pedagang.

Jurutera Keselamatan Aplikasi Kanan – Peralatan Keselamatan | American Express | Phoenix Hibrid

Membina peralatan keselamatan aplikasi berdaya AI dan amalan SDLC selamat untuk perkhidmatan kewangan American Express. Mengintegrasikan pengujian keselamatan dan automasi merentas aplikasi, API, awan, kontena, dan persekitaran CI/CD.

Penerangan

  • Mereka bentuk, membina, menguji, dan menyelesaikan masalah aplikasi serta sistem perisian
  • Menyampaikan binaan perisian menggunakan amalan piawai, alat dikongsi, komponen boleh guna semula, dan dokumentasi yang jelas
  • Menjalankan semakan kod, semakan kod selamat, dan ujian automatik
  • Menyokong dan memantau perisian dalam persekitaran ujian, integrasi, dan pengeluaran
  • Menggunakan piawaian keselamatan dan peraturan untuk mengekalkan pematuhan perisian
  • Bekerjasama dengan pasukan produk dan perniagaan untuk menghubungkan inisiatif teknologi dengan matlamat perniagaan
  • Mewujudkan dan menyelenggara dasar, prosedur, serta amalan disyorkan keselamatan
  • Menerapkan keselamatan sepanjang SDLC melalui semakan kod dan panduan pengekodan selamat
  • Melaksanakan kawalan penyulitan untuk melindungi data sensitif semasa penghantaran dan ketika disimpan
  • Menyiasat ancaman keselamatan, teknologi, dan perkembangan disruptif yang muncul
  • Menilai teknologi keselamatan siber baharu dalam proses SDLC dan pengurusan keluaran
  • Menyediakan dokumentasi teknikal dan laporan yang merangkumi penilaian, penemuan, dan pemulihan
  • Menggunakan peralatan keselamatan dan automasi berdaya AI untuk memperkukuh pengesanan ancaman, kecekapan penyiasatan, dan keterlihatan operasi
  • Mewujudkan kawalan keselamatan dan pemantauan untuk aplikasi serta aliran kerja berdaya AI
  • Membangunkan dan menambah baik prompt untuk kejuruteraan keselamatan siber ejen AI serta mengenal pasti peluang aliran kerja AI beragen

Keperluan

  • Ijazah sarjana muda dalam sains komputer, sistem maklumat, keselamatan siber, atau bidang berkaitan, atau pengalaman yang setara; ijazah lanjutan lebih diutamakan
  • Memahami keperluan pematuhan peraturan dan piawaian keselamatan
  • Pengetahuan tentang amalan pembangunan dan keselamatan aplikasi
  • Pengetahuan tentang prinsip kejuruteraan data
  • Pengetahuan tentang pengurusan keselamatan awan
  • Pengetahuan tentang privasi dan perlindungan data, termasuk DPP dan GDPR
  • Pengetahuan tentang pengurusan keselamatan data
  • Pengalaman menggunakan Python, Bash, PowerShell, atau bahasa skrip yang serupa untuk mengautomasi tugas keselamatan
  • Memahami sistem teragih berbilang tingkat, algoritma, pangkalan data NoSQL, dan pangkalan data hubungan
  • Biasa dengan alat teras untuk merancang, menganalisis, mereka bentuk, membina, menguji, mengkonfigurasi, dan menyelenggara aplikasi yang ditugaskan
  • Pengetahuan tentang seni bina dipacu peristiwa dan pemesejan, termasuk Kafka, webhook, dan reka bentuk API tak segerak, lebih diutamakan
  • Pengalaman mereka bentuk aplikasi, membangunkan perisian, dan melaksanakan ujian automatik
  • Pengalaman dalam reka bentuk dan pembangunan berorientasikan objek merentas pelbagai bahasa pengaturcaraan
  • Pengalaman dengan sistem teragih berbilang tingkat, algoritma, dan pangkalan data hubungan
  • Pengalaman menerapkan kaedah Agile seperti Scrum atau Kanban, penghantaran berulang, dan cerita pengguna
  • Pengalaman dengan automasi ujian dan dokumentasi, termasuk ujian automatik, fungsian, dan prestasi
  • Pengalaman menggunakan rangka kerja ujian unit dan regresi
  • Pengalaman dengan Java 8 atau lebih baharu dan Spring Suite Framework lebih diutamakan
  • Pengalaman dengan Python dan Django lebih diutamakan
  • Pengalaman dengan React JS, Node JS, dan Go lebih diutamakan
  • Pengalaman dengan Kubernetes, Docker, Jenkins, dan penggunaan awan atau CI/CD lebih diutamakan
  • Pengalaman dengan PostgreSQL, Oracle, atau pangkalan data hubungan yang setara lebih diutamakan
  • Pengetahuan tentang topik keselamatan AI, termasuk risiko AI generatif, integriti model, keselamatan prompt, dan perlindungan data perusahaan sensitif
  • Pengetahuan tentang operasi keselamatan siber berbantukan AI dan rangka kerja automasi
  • Sekurang-kurangnya satu pensijilan keselamatan lebih diutamakan, seperti CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE, atau CCNA
  • Sekurang-kurangnya satu pensijilan pembangun lebih diutamakan, seperti OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP, atau Professional Cloud Developer
  • Kelayakan untuk bekerja bagi American Express di Amerika Syarikat diperlukan; penajaan visa tidak akan diusahakan

Faedah

  • Bonus
  • Faedah