American Express je globálna spoločnosť poskytujúca finančné služby, ktorá pôsobí v oblasti bankovníctva, financií a platieb medzi firmami. Jej činnosť zahŕňa spotrebiteľské, podnikateľské a firemné kreditné karty; platobné a obchodné služby; sporiace účty, vkladové certifikáty a osobné pôžičky; ako aj vernostné programy, cestovné programy, firemné platobné riešenia, finančné vzdelávanie, bezpečnostné služby a podporu držiteľov kariet a obchodníkov.
Senior inžinier bezpečnosti aplikácií – bezpečnostné nástroje | American Express | Phoenix hybridne
Vyvíjajte bezpečnostné nástroje aplikácií s podporou AI a postupy bezpečného SDLC pre finančné služby American Express. Integrujte bezpečnostné testovanie a automatizáciu naprieč aplikáciami, API, cloudom, kontajnermi a prostrediami CI/CD.
Spojené štáty
Arizona103 750 $ – 174 750 $ / rok
HybridnePlný úväzokStredná úroveňSeniorPožadovaný Jazyk: angličtinaSoftvérový inžinierPopis
- Navrhovať, vytvárať, testovať a riešiť problémy softvérových aplikácií a systémov
- Dodávať softvérové zostavy pomocou štandardizovaných postupov, zdieľaných nástrojov, opätovne použiteľných komponentov a prehľadnej dokumentácie
- Vykonávať kontroly kódu, kontroly bezpečnosti kódu a automatizované testy
- Podporovať a monitorovať softvér v testovacích, integračných a produkčných prostrediach
- Uplatňovať bezpečnostné a regulačné štandardy na zabezpečenie súladu softvéru
- Spolupracovať s produktovými a obchodnými tímami s cieľom prepojiť technologické iniciatívy s obchodnými cieľmi
- Vytvárať a udržiavať bezpečnostné politiky, postupy a odporúčané praktiky
- Integrovať bezpečnosť do celého SDLC prostredníctvom kontrol kódu a usmernení pre bezpečné kódovanie
- Nasadzovať šifrovacie mechanizmy na ochranu citlivých údajov pri prenose aj v pokoji
- Preskúmavať vznikajúce bezpečnostné hrozby, technológie a prelomový vývoj
- Vyhodnocovať nové technológie kybernetickej bezpečnosti v procesoch SDLC a riadenia vydaní
- Pripravovať technickú dokumentáciu a správy obsahujúce posúdenia, zistenia a nápravné opatrenia
- Používať bezpečnostné nástroje a automatizáciu s podporou AI na posilnenie detekcie hrozieb, efektívnosti vyšetrovania a prevádzkovej viditeľnosti
- Zavádzať bezpečnostné kontroly a monitorovanie aplikácií a pracovných postupov s podporou AI
- Vyvíjať a zlepšovať prompty pre kybernetické bezpečnostné inžinierstvo AI agentov a identifikovať príležitosti pre agentné pracovné postupy AI
Požiadavky
- Vysokoškolské vzdelanie v odbore informatiky, informačných systémov, kybernetickej bezpečnosti alebo príbuznom odbore, prípadne porovnateľné skúsenosti; uprednostňuje sa vyššie vzdelanie
- Znalosť požiadaviek regulačného súladu a bezpečnostných štandardov
- Znalosť postupov vývoja a bezpečnosti aplikácií
- Znalosť princípov dátového inžinierstva
- Znalosť riadenia cloudovej bezpečnosti
- Znalosť ochrany a súkromia údajov vrátane DPP a GDPR
- Znalosť riadenia dátovej bezpečnosti
- Skúsenosti s Pythonom, Bashom, PowerShellom alebo podobnými skriptovacími jazykmi na automatizáciu bezpečnostných úloh
- Znalosť distribuovaných viacvrstvových systémov, algoritmov, databáz NoSQL a relačných databáz
- Oboznámenosť so základnými nástrojmi na plánovanie, analýzu, návrh, tvorbu, testovanie, konfiguráciu a údržbu pridelených aplikácií
- Znalosť architektúry riadenej udalosťami a zasielania správ vrátane Kafka, webhookov a asynchrónneho návrhu API je výhodou
- Skúsenosti s návrhom aplikácií, vývojom softvéru a implementáciou automatizovaných testov
- Skúsenosti s objektovo orientovaným návrhom a vývojom vo viacerých programovacích jazykoch
- Skúsenosti s distribuovanými viacvrstvovými systémami, algoritmami a relačnými databázami
- Skúsenosti s uplatňovaním agilných metód, ako sú Scrum alebo Kanban, iteratívne dodávanie a používateľské príbehy
- Skúsenosti s automatizáciou testov a dokumentáciou vrátane automatizovaného, funkčného a výkonového testovania
- Skúsenosti s používaním rámcov na jednotkové a regresné testovanie
- Skúsenosti s Javou 8 alebo novšou a Spring Suite Framework sú výhodou
- Skúsenosti s Pythonom a Django sú výhodou
- Skúsenosti s React JS, Node JS a Go sú výhodou
- Skúsenosti s Kubernetes, Dockerom, Jenkinsom a cloudovým nasadzovaním alebo CI/CD sú výhodou
- Skúsenosti s PostgreSQL, Oracle alebo porovnateľnými relačnými databázami sú výhodou
- Znalosť tém bezpečnosti AI vrátane rizík generatívnej AI, integrity modelov, bezpečnosti promptov a ochrany citlivých podnikových údajov
- Znalosť kybernetických operácií a automatizačných rámcov s podporou AI
- Uprednostňuje sa aspoň jedna bezpečnostná certifikácia, napríklad CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE alebo CCNA
- Uprednostňuje sa aspoň jedna certifikácia pre vývojárov, napríklad OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP alebo Professional Cloud Developer
- Vyžaduje sa oprávnenie pracovať pre American Express v Spojených štátoch; sponzorovanie víz sa nebude poskytovať
Benefity
- Bonus
- Benefity