American Express je globalno podjetje za finančne storitve, ki deluje na področju bančništva, financ in plačil med podjetji. Njegovo poslovanje vključuje potrošniške, poslovne in korporativne kreditne kartice; plačilne storitve in storitve za trgovce; varčevalne račune, potrdila o vlogah in osebna posojila; pa tudi programe nagrajevanja, potovalne programe, korporativne plačilne rešitve, finančno izobraževanje, varnostne storitve ter podporo imetnikom kartic in trgovcem.
Višji inženir za varnost aplikacij – varnostna orodja | American Express | Phoenix hibridno
Razvijajte varnostna orodja za aplikacije z umetno inteligenco in prakse varnega SDLC za finančne storitve American Expressa. Integrirajte varnostno testiranje in avtomatizacijo v aplikacije, API-je, oblak, vsebnike in okolja CI/CD.
Opis
- Načrtovanje, izdelava, testiranje in odpravljanje težav pri programskih aplikacijah in sistemih
- Izvajanje izdelav programske opreme z uporabo standardiziranih praks, skupnih orodij, ponovno uporabljivih komponent in jasne dokumentacije
- Izvajanje pregledov kode, pregledov varnosti kode in avtomatiziranih testov
- Podpora in spremljanje programske opreme v testnih, integracijskih in produkcijskih okoljih
- Uporaba varnostnih in regulativnih standardov za zagotavljanje skladnosti programske opreme
- Sodelovanje s produktnimi in poslovnimi ekipami pri povezovanju tehnoloških pobud s poslovnimi cilji
- Ustvarjanje in vzdrževanje varnostnih politik, postopkov in priporočenih praks
- Vključevanje varnosti v celoten SDLC s pregledi kode in smernicami za varno kodiranje
- Uvajanje šifrirnih kontrol za zaščito občutljivih podatkov med prenosom in v mirovanju
- Preiskovanje nastajajočih varnostnih groženj, tehnologij in prelomnih dogodkov
- Ocenjevanje novih tehnologij kibernetske varnosti v procesih SDLC in upravljanja izdaj
- Priprava tehnične dokumentacije in poročil, ki zajemajo ocene, ugotovitve in odpravo pomanjkljivosti
- Uporaba varnostnih orodij in avtomatizacije z umetno inteligenco za krepitev zaznavanja groženj, učinkovitosti preiskav in operativne preglednosti
- Vzpostavljanje varnostnih kontrol in spremljanja za aplikacije in delovne tokove z umetno inteligenco
- Razvijanje in izboljševanje pozivov za inženiring kibernetske varnosti AI-agentov ter prepoznavanje priložnosti za agentne delovne tokove AI
Zahteve
- Diploma iz računalništva, informacijskih sistemov, kibernetske varnosti ali sorodnega področja oziroma primerljive izkušnje; prednost ima višja stopnja izobrazbe
- Razumevanje zahtev regulativne skladnosti in varnostnih standardov
- Poznavanje razvoja aplikacij in varnostnih praks
- Poznavanje načel podatkovnega inženiringa
- Poznavanje upravljanja varnosti v oblaku
- Poznavanje zasebnosti in varstva podatkov, vključno z DPP in GDPR
- Poznavanje upravljanja varnosti podatkov
- Izkušnje s Pythonom, Bashom, PowerShellom ali podobnimi skriptnimi jeziki za avtomatizacijo varnostnih nalog
- Razumevanje porazdeljenih večnivojskih sistemov, algoritmov, podatkovnih baz NoSQL in relacijskih podatkovnih baz
- Poznavanje osnovnih orodij za načrtovanje, analizo, oblikovanje, izdelavo, testiranje, konfiguriranje in vzdrževanje dodeljenih aplikacij
- Poznavanje dogodkovno vodene arhitekture in sporočanja, vključno s Kafko, spletnimi kavlji in asinhronim načrtovanjem API-jev, je prednost
- Izkušnje z načrtovanjem aplikacij, razvojem programske opreme in izvajanjem avtomatiziranih testov
- Izkušnje z objektno usmerjenim načrtovanjem in razvojem v več programskih jezikih
- Izkušnje s porazdeljenimi večnivojskimi sistemi, algoritmi in relacijskimi podatkovnimi bazami
- Izkušnje z uporabo agilnih metod, kot sta Scrum ali Kanban, iterativno dostavo in uporabniškimi zgodbami
- Izkušnje z avtomatizacijo testiranja in dokumentacijo, vključno z avtomatiziranim, funkcionalnim in zmogljivostnim testiranjem
- Izkušnje z ogrodji za enotsko in regresijsko testiranje
- Izkušnje z Javo 8 ali novejšo različico in ogrodjem Spring Suite so prednost
- Izkušnje s Pythonom in Djangom so prednost
- Izkušnje z React JS, Node JS in Go so prednost
- Izkušnje s Kubernetesom, Dockerjem, Jenkinsom in uvajanjem v oblak ali CI/CD so prednost
- Izkušnje s PostgreSQL, Oraclom ali primerljivimi relacijskimi podatkovnimi bazami so prednost
- Poznavanje tem varnosti umetne inteligence, vključno s tveganji generativne umetne inteligence, celovitostjo modelov, varnostjo pozivov in zaščito občutljivih poslovnih podatkov
- Poznavanje kibernetsko-varnostnih operacij in ogrodij za avtomatizacijo s podporo umetne inteligence
- Prednost ima vsaj en varnostni certifikat, na primer CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE ali CCNA
- Prednost ima vsaj en certifikat za razvijalce, na primer OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP ali Professional Cloud Developer
- Upravičenost do dela za American Express v Združenih državah je zahtevana; sponzorstvo vizuma ne bo zagotovljeno
Ugodnosti
- Bonus
- Ugodnosti