American Express to globalna firma świadcząca usługi finansowe w obszarach bankowości, finansów i płatności B2B. Jej działalność obejmuje konsumenckie, biznesowe i korporacyjne karty kredytowe; usługi płatnicze i usługi dla akceptantów; rachunki oszczędnościowe, certyfikaty depozytowe i pożyczki osobiste; a także programy lojalnościowe, programy podróżne, korporacyjne rozwiązania płatnicze, edukację finansową, usługi bezpieczeństwa oraz wsparcie posiadaczy kart i akceptantów.
Starszy inżynier Java, AI i cyberbezpieczeństwa — American Express, Phoenix, praca hybrydowa
Starszy inżynier ds. cyberbezpieczeństwa rozwija PKI, kryptografię, usługi cloud-native i automatyzację AI dla obszaru Data Security w American Express. Rola wzmacnia odporne mechanizmy bezpieczeństwa w globalnym środowisku usług finansowych.
Opis
- Tworzenie i utrzymywanie korporacyjnych usług PKI, kryptografii i Data Security.
- Budowanie rozwiązań z użyciem szyfrowania, tokenizacji, certyfikatów cyfrowych, podpisu, kryptografii symetrycznej i asymetrycznej oraz zarządzania kluczami.
- Rozszerzanie wykorzystania generatywnej AI i inżynierii wspomaganej przez AI w programowaniu, testowaniu, przeglądach, dokumentacji, rozwiązywaniu problemów i usuwaniu podatności.
- Tworzenie automatyzacji opartej na AI, która wykrywa problemy operacyjne, przyspiesza analizę przyczyn źródłowych, przeprowadza działania naprawcze i ogranicza liczbę powtarzających się incydentów.
- Wykorzystywanie agentów AI i inteligentnych przepływów pracy do usprawniania powtarzalnych zadań inżynieryjnych i operacyjnych oraz zwiększania produktywności deweloperów.
- Integracja aplikacji i usług z HashiCorp Vault, KMS, HSM, korporacyjną PKI i systemami zarządzania certyfikatami.
- Tworzenie bezpiecznych API i mikroserwisów w Java, Pythonie, Go, JavaScript/TypeScript lub porównywalnych technologiach.
- Implementowanie integracji REST i SOAP z bezpiecznymi praktykami uwierzytelniania, autoryzacji i komunikacji.
- Budowanie i uruchamianie usług cloud-native z Kubernetes, Dockerem, service meshem oraz publicznymi lub prywatnymi platformami chmurowymi.
- Udoskonalanie obserwowalności i proaktywnego monitorowania w celu wykrywania i usuwania awarii, zanim staną się incydentami produkcyjnymi.
- Promowanie standardów inżynieryjnych obejmujących bezpieczne kodowanie, automatyczne testy, CI/CD, odporność, wydajność i gotowość produkcyjną.
- Udział w przeglądach architektury i projektów technicznych oraz kształtowanie standardów inżynierii Data Security.
- Mentoring inżynierów i doradzanie w zakresie PKI, kryptografii, bezpiecznego wytwarzania oprogramowania, inżynierii cloud-native i automatyzacji AI.
- Współpraca z zespołami Product, Architecture, Engineering, Cybersecurity i Operations w celu dostarczania bezpiecznych, odpornych rozwiązań.
Wymagania
- Wykształcenie wyższe co najmniej pierwszego stopnia w dziedzinie informatyki, inżynierii komputerowej, inżynierii oprogramowania lub równoważne doświadczenie praktyczne.
- Co najmniej siedem lat profesjonalnego doświadczenia w tworzeniu oprogramowania.
- Co najmniej dwa lata prowadzenia deweloperów poprzez mentoring techniczny i wskazówki projektowe.
- Co najmniej pięć lat doświadczenia w usługach finansowych lub innej ściśle regulowanej branży.
- Co najmniej pięć lat tworzenia API, mikroserwisów lub aplikacji backendowych w Java, Pythonie, Go, JavaScript/TypeScript lub podobnych językach.
- Co najmniej pięć lat tworzenia lub korzystania z usług REST i/lub SOAP.
- Co najmniej dwa lata pracy z GCP, AWS, Azure lub prywatnymi bądź hybrydowymi środowiskami chmurowymi.
- Co najmniej dwa lata korzystania z Kubernetes, Dockera lub innych technologii konteneryzacji, service meshu albo powiązanych technologii cloud-native.
- Co najmniej dwa lata tworzenia rozwiązań wykorzystujących PKI, kryptografię symetryczną lub asymetryczną, szyfrowanie, tokenizację, certyfikaty cyfrowe lub zarządzanie kluczami kryptograficznymi.
- Co najmniej dwa lata integrowania usług z HashiCorp Vault, KMS, HSM lub porównywalnymi technologiami zarządzania sekretami i kluczami.
- Praktyczne doświadczenie we wdrażaniu LLM lub generatywnej AI w aplikacjach, procesach inżynieryjnych lub automatyzacji operacyjnej.
- Praktyczne doświadczenie z agentami AI, RAG, API LLM, inżynierią promptów, agentowymi przepływami pracy lub porównywalnymi wzorcami generatywnej AI.
- Doświadczenie w wykorzystywaniu AI do wykrywania incydentów, analizy przyczyn źródłowych, usuwania podatności, obserwowalności, automatycznego odzyskiwania lub podobnych scenariuszy inżynieryjnych i operacyjnych.
- Kandydat musi być uprawniony do pracy dla American Express w Stanach Zjednoczonych; sponsorowanie wiz nie jest dostępne.
Benefity
- Wynagrodzenie premiowe.
- Świadczenia pracownicze.