
American Express — глобальная компания в сфере финансовых услуг, работающая в области банковских операций, финансов и B2B-платежей. В ее деятельность входят потребительские, бизнес- и корпоративные кредитные карты; платежные и торговые сервисы; сберегательные счета, депозитные сертификаты и персональные кредиты; а также программы вознаграждений, туристические программы, корпоративные платежные решения, финансовое просвещение, услуги безопасности и поддержка держателей карт и торговых предприятий.
Старший инженер по Java, ИИ и кибербезопасности — American Express, Финикс, гибридный формат
Старший инженер по кибербезопасности разрабатывает PKI, криптографию, облачные сервисы и ИИ-автоматизацию для подразделения Data Security American Express. Эта роль укрепляет устойчивые возможности безопасности в глобальной среде финансовых услуг.
Описание
- Создавать и поддерживать корпоративные сервисы PKI, криптографии и Data Security.
- Разрабатывать решения с использованием шифрования, токенизации, цифровых сертификатов, электронной подписи, симметричной и асимметричной криптографии, а также управления ключами.
- Расширять применение генеративного ИИ и ИИ-поддерживаемой разработки для программирования, тестирования, проверок, документации, устранения неполадок и исправления уязвимостей.
- Создавать автоматизацию на основе ИИ, которая выявляет операционные проблемы, ускоряет анализ первопричин, выполняет устранение неполадок и сокращает число повторных инцидентов.
- Использовать ИИ-агентов и интеллектуальные рабочие процессы для оптимизации регулярных инженерных и операционных задач и повышения производительности разработчиков.
- Интегрировать приложения и сервисы с HashiCorp Vault, KMS, HSM, корпоративной PKI и системами управления сертификатами.
- Разрабатывать защищённые API и микросервисы на Java, Python, Go, JavaScript/TypeScript или сопоставимых технологиях.
- Реализовывать интеграции REST и SOAP с безопасными методами аутентификации, авторизации и обмена данными.
- Создавать и эксплуатировать облачные сервисы с Kubernetes, Docker, сервисной сеткой, а также публичными или частными облачными платформами.
- Улучшать наблюдаемость и проактивный мониторинг, чтобы выявлять и устранять сбои до того, как они станут производственными инцидентами.
- Продвигать инженерные стандарты безопасного программирования, автоматизированного тестирования, CI/CD, отказоустойчивости, производительности и готовности к эксплуатации.
- Участвовать в архитектурных и технических проектных проверках, формируя инженерные стандарты Data Security.
- Наставлять инженеров и консультировать по вопросам PKI, криптографии, безопасной разработки, облачной инженерии и ИИ-автоматизации.
- Сотрудничать с командами Product, Architecture, Engineering, Cybersecurity и Operations для создания безопасных и устойчивых решений.
Требования
- Степень бакалавра в области компьютерных наук, компьютерной инженерии, разработки программного обеспечения или сопоставимый практический опыт.
- Не менее семи лет профессионального опыта разработки программного обеспечения.
- Не менее двух лет руководства разработчиками посредством технического наставничества и рекомендаций по проектированию.
- Не менее пяти лет опыта работы в финансовых услугах или другой строго регулируемой отрасли.
- Не менее пяти лет разработки API, микросервисов или серверных приложений на Java, Python, Go, JavaScript/TypeScript или аналогичных языках.
- Не менее пяти лет разработки или использования сервисов REST и/или SOAP.
- Не менее двух лет работы с GCP, AWS, Azure или частными либо гибридными облачными средами.
- Не менее двух лет использования Kubernetes, Docker или других технологий контейнеризации, сервисной сетки либо связанных облачных технологий.
- Не менее двух лет разработки решений с использованием PKI, симметричной или асимметричной криптографии, шифрования, токенизации, цифровых сертификатов или управления криптографическими ключами.
- Не менее двух лет интеграции сервисов с HashiCorp Vault, KMS, HSM или сопоставимыми технологиями управления секретами и ключами.
- Практический опыт внедрения LLM или генеративного ИИ в приложения, инженерные процессы или операционную автоматизацию.
- Практический опыт работы с ИИ-агентами, RAG, API LLM, промпт-инжинирингом, агентными рабочими процессами или сопоставимыми шаблонами генеративного ИИ.
- Опыт использования ИИ для выявления инцидентов, анализа первопричин, устранения уязвимостей, наблюдаемости, автоматического восстановления или других связанных инженерных и операционных сценариев.
- Необходимо иметь право работать в American Express в США; визовое спонсорство не предоставляется.
Преимущества
- Бонусная компенсация.
- Льготы для сотрудников.