American Express er et globalt selskap innen finansielle tjenester, med virksomhet innen bank, finans og B2B-betalinger. Virksomheten omfatter kredittkort for privatpersoner, bedrifter og selskaper; betalings- og handelstjenester; sparekontoer, innskuddsbevis og privatlån; samt fordelsprogrammer, reiseprogrammer, betalingsløsninger for selskaper, økonomisk opplæring, sikkerhetstjenester og støtte til kortmedlemmer og forhandlere.
Senioringeniør innen applikasjonssikkerhet – sikkerhetsverktøy | American Express | Phoenix hybrid
Utvikle AI-baserte verktøy for applikasjonssikkerhet og sikker SDLC-praksis for American Express' finansielle tjenester. Integrer sikkerhetstesting og automatisering på tvers av applikasjoner, API-er, sky, containere og CI/CD-miljøer.
USA
Arizona103 750 $ – 174 750 $ / år
HybridHeltidMellomnivåSeniorPåkrevd Språk: engelskProgramvareingeniørBeskrivelse
- Designe, utvikle, teste og feilsøke programvareapplikasjoner og systemer
- Levere programvarebygginger ved hjelp av standardiserte metoder, delte verktøy, gjenbrukbare komponenter og tydelig dokumentasjon
- Gjennomføre kodegjennomganger, sikkerhetsgjennomganger av kode og automatiserte tester
- Støtte og overvåke programvare i test-, integrasjons- og produksjonsmiljøer
- Anvende sikkerhets- og regulatoriske standarder for å opprettholde programvarens samsvar
- Samarbeide med produkt- og forretningsteam for å knytte teknologiske initiativer til forretningsmål
- Opprette og vedlikeholde sikkerhetspolicyer, prosedyrer og anbefalte praksiser
- Integrere sikkerhet gjennom hele SDLC med kodegjennomganger og veiledning i sikker koding
- Implementere krypteringskontroller for å beskytte sensitive data under overføring og i hvile
- Undersøke nye sikkerhetstrusler, teknologier og omveltende utviklinger
- Evaluere nye cybersikkerhetsteknologier i SDLC- og releasehåndteringsprosesser
- Utarbeide teknisk dokumentasjon og rapporter som dekker vurderinger, funn og utbedring
- Bruke AI-baserte sikkerhetsverktøy og automatisering for å styrke trusseldeteksjon, effektiviteten i undersøkelser og operasjonell synlighet
- Etablere sikkerhetskontroller og overvåking for AI-baserte applikasjoner og arbeidsflyter
- Utvikle og forbedre prompter for cybersikkerhetsteknikk med AI-agenter og identifisere muligheter for agentiske AI-arbeidsflyter
Krav
- Bachelorgrad i datavitenskap, informasjonssystemer, cybersikkerhet eller et beslektet fagområde, eller tilsvarende erfaring; høyere grad er en fordel
- Forståelse av krav til regulatorisk samsvar og sikkerhetsstandarder
- Kunnskap om applikasjonsutvikling og sikkerhetspraksis
- Kunnskap om prinsipper for data engineering
- Kunnskap om håndtering av skysikkerhet
- Kunnskap om personvern og databeskyttelse, inkludert DPP og GDPR
- Kunnskap om håndtering av datasikkerhet
- Erfaring med Python, Bash, PowerShell eller lignende skriptspråk for automatisering av sikkerhetsoppgaver
- Forståelse av distribuerte systemer i flere lag, algoritmer, NoSQL-databaser og relasjonsdatabaser
- Kjennskap til sentrale verktøy for planlegging, analyse, design, utvikling, testing, konfigurering og vedlikehold av tildelte applikasjoner
- Kunnskap om hendelsesdrevet arkitektur og meldingshåndtering, inkludert Kafka, webhooks og asynkront API-design, er en fordel
- Erfaring med å designe applikasjoner, utvikle programvare og implementere automatiserte tester
- Erfaring med objektorientert design og utvikling på tvers av flere programmeringsspråk
- Erfaring med distribuerte systemer i flere lag, algoritmer og relasjonsdatabaser
- Erfaring med å bruke agile metoder som Scrum eller Kanban, iterativ levering og brukerhistorier
- Erfaring med testautomatisering og dokumentasjon, inkludert automatiserte, funksjonelle tester og ytelsestesting
- Erfaring med rammeverk for enhets- og regresjonstesting
- Erfaring med Java 8 eller nyere og Spring Suite Framework er en fordel
- Erfaring med Python og Django er en fordel
- Erfaring med React JS, Node JS og Go er en fordel
- Erfaring med Kubernetes, Docker, Jenkins og skydistribusjon eller CI/CD er en fordel
- Erfaring med PostgreSQL, Oracle eller sammenlignbare relasjonsdatabaser er en fordel
- Kunnskap om AI-sikkerhet, inkludert risikoer ved generativ AI, modellintegritet, prompt-sikkerhet og beskyttelse av sensitive virksomhetsdata
- Kunnskap om AI-assistert cybersikkerhetsdrift og rammeverk for automatisering
- Minst én sikkerhetssertifisering er en fordel, for eksempel CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE eller CCNA
- Minst én utviklersertifisering er en fordel, for eksempel OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP eller Professional Cloud Developer
- Arbeidsrett i American Express i USA kreves; visumsponsing vil ikke bli tilbudt
Fordeler
- Bonus
- Fordeler