BBVA to globalna grupa bankowa i finansowa, która modernizuje sposób, w jaki osoby prywatne i firmy zarządzają pieniędzmi. Jej działalność obejmuje bankowość korporacyjną i inwestycyjną, fintech oraz bankowość cyfrową, a dzięki rozwiązaniom finansowym opartym na technologii grupa obsługuje 71,5 miliona klientów. BBVA zatrudnia ponad 121 000 osób, łącząc wiedzę z zakresu bankowości, doradztwa i marketingu w środowisku współpracy skoncentrowanym na innowacjach, transformacji cyfrowej i doskonałości zawodowej.
Analityk I ds. rozwoju rozwiązań programistycznych — praca hybrydowa, Lima
Wsparcie bezpiecznego cyklu życia oprogramowania BBVA poprzez monitorowanie zabezpieczeń aplikacji, automatyzację operacji bezpieczeństwa i integrację mechanizmów ochronnych z CI/CD. Śledzenie wskaźników zgodności, utrzymywanie pulpitów bezpieczeństwa i wspieranie przygotowywania dowodów audytowych.
Opis
- Monitorowanie zakresu i skuteczności narzędzi bezpieczeństwa cyklu życia oprogramowania, w tym SAST, SCA, wykrywania sekretów i etycznego hakowania.
- Projektowanie i wdrażanie automatyzacji oraz agentów usprawniających procesy bezpieczeństwa operacyjnego.
- Integracja i automatyzacja mechanizmów kontroli bezpieczeństwa w procesach programistycznych i CI/CD.
- Tworzenie i utrzymywanie scentralizowanych pulpitów bezpieczeństwa do zarządzania bezpiecznym cyklem życia oprogramowania i jego monitorowania.
- Śledzenie wskaźników bezpieczeństwa i KPI, identyfikowanie odchyleń oraz wspieranie działań następczych.
- Pomoc w przygotowywaniu dowodów na potrzeby audytów i działań związanych ze zgodnością.
- Aktualizowanie dokumentacji procesów i mechanizmów kontroli bezpiecznego cyklu życia oprogramowania.
Wymagania
- Znajomość tworzenia oprogramowania i skryptów oraz doświadczenie w automatyzacji i integrowaniu systemów za pomocą interfejsów API.
- Znajomość agentów, dużych modeli językowych i narzędzi AI stosowanych do automatyzacji.
- Znajomość CI/CD, Git i potoków programistycznych.
- Podstawowa lub średniozaawansowana znajomość bezpieczeństwa aplikacji i bezpiecznego cyklu życia oprogramowania, w tym SAST, SCA, wykrywania sekretów i OWASP.
- Podstawowa znajomość zarządzania dostępem i narzędzi raportowych.
- Spełnianie lokalnych wymagań dotyczących zatrudnienia, imigracji i kwalifikacji zawodowych mających zastosowanie do tego stanowiska.
- Uzyskanie wizy, zezwolenia na pracę i/lub zezwolenia na pobyt, jeśli jest to wymagane.
Benefity
- Zaangażowanie w różnorodność, integrację i równe szanse.
- Współpracujące i inkluzywne środowisko pracy.
- Możliwa pomoc wybranemu kandydatowi w uzyskaniu wizy lub zezwolenia na pracę albo pobyt.