American Express
American Express
American Express is een wereldwijd actief financieel dienstverleningsbedrijf op het gebied van bankieren, financiën en B2B-betalingen. Het bedrijf biedt creditcards voor consumenten, bedrijven en zakelijke klanten, betaal- en merchantdiensten, spaarrekeningen, termijndeposito's en persoonlijke leningen, evenals loyaliteitsprogramma's, reisprogramma's, zakelijke betaaloplossingen, financiële educatie, beveiligingsdiensten en ondersteuning voor kaarthouders en merchants.

Senior Application Security Engineer – Securitytooling | American Express | Phoenix Hybride

Bouw AI-ondersteunde tooling voor applicatiebeveiliging en veilige SDLC-praktijken voor financiële dienstverlening bij American Express. Integreer beveiligingstests en automatisering in applicaties, API's, clouds, containers en CI/CD-omgevingen.

Beschrijving

  • Softwareapplicaties en -systemen ontwerpen, bouwen, testen en problemen oplossen
  • Softwarebuilds opleveren met gestandaardiseerde werkwijzen, gedeelde tools, herbruikbare componenten en duidelijke documentatie
  • Code-reviews, secure-code-reviews en geautomatiseerde tests uitvoeren
  • Software in test-, integratie- en productieomgevingen ondersteunen en monitoren
  • Beveiligings- en regelgevingstandaarden toepassen om softwareconformiteit te behouden
  • Samenwerken met product- en bedrijfsteams om technologie-initiatieven aan bedrijfsdoelen te koppelen
  • Beveiligingsbeleid, procedures en aanbevolen werkwijzen opstellen en onderhouden
  • Beveiliging in de volledige SDLC integreren met code-reviews en richtlijnen voor veilige code
  • Versleutelingscontroles implementeren om gevoelige gegevens tijdens transport en in rust te beschermen
  • Opkomende beveiligingsbedreigingen, technologieën en ontwrichtende ontwikkelingen onderzoeken
  • Nieuwe cybersecuritytechnologieën binnen SDLC- en release-managementprocessen evalueren
  • Technische documentatie en rapporten opstellen over beoordelingen, bevindingen en herstelmaatregelen
  • AI-ondersteunde beveiligingstooling en automatisering gebruiken om bedreigingsdetectie, efficiëntie van onderzoeken en operationeel inzicht te versterken
  • Beveiligingscontroles en monitoring instellen voor AI-ondersteunde applicaties en workflows
  • Prompts voor cybersecurity-engineering met AI-agents ontwikkelen en verbeteren en kansen voor agentische AI-workflows identificeren

Vereisten

  • Bachelor in computerwetenschappen, informatiesystemen, cybersecurity of een verwant vakgebied, of vergelijkbare ervaring; een gevorderde graad is een pré
  • Inzicht in vereisten voor naleving van regelgeving en beveiligingsstandaarden
  • Kennis van applicatieontwikkeling en beveiligingspraktijken
  • Kennis van principes van data-engineering
  • Kennis van cloudbeveiligingsbeheer
  • Kennis van gegevensprivacy en -bescherming, waaronder DPP en AVG
  • Kennis van gegevensbeveiligingsbeheer
  • Ervaring met Python, Bash, PowerShell of vergelijkbare scripttalen voor het automatiseren van beveiligingstaken
  • Inzicht in gedistribueerde systemen met meerdere lagen, algoritmen, NoSQL-databases en relationele databases
  • Vertrouwdheid met kernhulpmiddelen voor het plannen, analyseren, ontwerpen, bouwen, testen, configureren en onderhouden van toegewezen applicaties
  • Kennis van event-driven architectuur en messaging, waaronder Kafka, webhooks en asynchroon API-ontwerp, is een pré
  • Ervaring met het ontwerpen van applicaties, softwareontwikkeling en het implementeren van geautomatiseerde tests
  • Ervaring met objectgeoriënteerd ontwerp en ontwikkeling in meerdere programmeertalen
  • Ervaring met gedistribueerde systemen met meerdere lagen, algoritmen en relationele databases
  • Ervaring met Agile-methoden zoals Scrum of Kanban, iteratieve oplevering en user stories
  • Ervaring met testautomatisering en documentatie, waaronder geautomatiseerde, functionele en performancetests
  • Ervaring met frameworks voor unit-tests en regressietests
  • Ervaring met Java 8 of hoger en het Spring Suite Framework is een pré
  • Ervaring met Python en Django is een pré
  • Ervaring met React JS, Node JS en Go is een pré
  • Ervaring met Kubernetes, Docker, Jenkins en cloudimplementatie of CI/CD is een pré
  • Ervaring met PostgreSQL, Oracle of vergelijkbare relationele databases is een pré
  • Kennis van AI-beveiligingsthema's, waaronder risico's van generatieve AI, modelintegriteit, promptbeveiliging en bescherming van gevoelige bedrijfsgegevens
  • Kennis van AI-ondersteunde cybersecurityactiviteiten en automatiseringsframeworks
  • Minstens één beveiligingscertificering is een pré, zoals CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE of CCNA
  • Minstens één ontwikkelaarscertificering is een pré, zoals OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP of Professional Cloud Developer
  • Het recht om voor American Express in de Verenigde Staten te werken is vereist; er wordt geen visumsponsoring nagestreefd

Voordelen

  • Bonus
  • Arbeidsvoorwaarden

Gerelateerde vacatures

Kreato Global | BPO and Language Solutions

Tolken Engels-Spaans op afstand (OPI/VRI)

Kreato Global | BPO and Language Solutions

Tolkt op afstand tussen Engelstalige en Spaanstalige mensen in de medische sector, financiële dienstverlening, sociale dienstverlening en klantenservice. Biedt taalkundige ondersteuning voor Kreato Global in heel Latijns-Amerika.

Openen
RecruitGo

Remote executive assistant voor outreach en marketing – Filipijnen

RecruitGo
51 – 200 Medewerkers
AdviesLogistiekMarketing

Administratieve ondersteuning, CRM, outreach en marketing voor RecruitGo, een Employer of Record voor internationale klanten met talent uit opkomende markten. Ondersteun twee klanten die zich op het VK richten met dagelijkse administratie en creatieve campagnes.

Openen
SPERTON - Where Great People Meet

Verkoopmedewerker liften en parkeersystemen

SPERTON - Where Great People Meet
51 – 200 Medewerkers

Stimuleer de verkoop van liften en parkeersystemen in de westelijke regio van Mumbai. Bouw relaties op met klanten en dealers en begeleid deals van de eerste aanvraag tot en met de projectuitvoering.

Openen