American Express är ett globalt företag inom finansiella tjänster som verkar inom bank, finans och B2B-betalningar. Verksamheten omfattar kreditkort för privatpersoner, företag och bolag; betalnings- och handelstjänster; sparkonton, insättningscertifikat och privatlån; samt bonusprogram, reseprogram, företagslösningar för betalningar, finansiell utbildning, säkerhetstjänster och support för kortmedlemmar och handlare.
Senioringenjör inom applikationssäkerhet – säkerhetsverktyg | American Express | Phoenix hybrid
Utveckla AI-baserade verktyg för applikationssäkerhet och säkra SDLC-processer för American Express finansiella tjänster. Integrera säkerhetstestning och automatisering i applikationer, API:er, moln, containrar och CI/CD-miljöer.
USA
Arizona103 750 $ – 174 750 $ / år
HybridHeltidMellannivåSeniorObligatoriskt Språk: engelskaMjukvaruingenjörBeskrivning
- Designa, utveckla, testa och felsöka programapplikationer och system
- Leverera programvarubyggen med standardiserade arbetssätt, gemensamma verktyg, återanvändbara komponenter och tydlig dokumentation
- Genomföra kodgranskningar, granskningar av säker kod och automatiserade tester
- Stödja och övervaka programvara i test-, integrations- och produktionsmiljöer
- Tillämpa säkerhets- och regulatoriska standarder för att upprätthålla programvarans efterlevnad
- Samarbeta med produkt- och affärsteam för att koppla tekniska initiativ till affärsmålen
- Skapa och underhålla säkerhetspolicyer, procedurer och rekommenderade arbetssätt
- Integrera säkerhet genom hela SDLC med kodgranskningar och vägledning i säker kodning
- Implementera krypteringskontroller för att skydda känsliga data under överföring och vid lagring
- Undersöka nya säkerhetshot, tekniker och omvälvande utvecklingar
- Utvärdera nya cybersäkerhetstekniker inom SDLC- och releasehanteringsprocesser
- Ta fram teknisk dokumentation och rapporter som omfattar bedömningar, resultat och åtgärder
- Använda AI-baserade säkerhetsverktyg och automatisering för att stärka hotdetektering, effektiviteten i utredningar och den operativa överblicken
- Etablera säkerhetskontroller och övervakning för AI-baserade applikationer och arbetsflöden
- Utveckla och förbättra prompter för cybersäkerhetsteknik med AI-agenter och identifiera möjligheter för agentiska AI-arbetsflöden
Krav
- Kandidatexamen i datavetenskap, informationssystem, cybersäkerhet eller ett närliggande område, eller motsvarande erfarenhet; avancerad examen är meriterande
- Förståelse för krav på regelefterlevnad och säkerhetsstandarder
- Kunskap om applikationsutveckling och säkerhetsrutiner
- Kunskap om principer för data engineering
- Kunskap om hantering av molnsäkerhet
- Kunskap om datasekretess och dataskydd, inklusive DPP och GDPR
- Kunskap om hantering av datasäkerhet
- Erfarenhet av Python, Bash, PowerShell eller liknande skriptspråk för automatisering av säkerhetsuppgifter
- Förståelse för distribuerade flerskiktssystem, algoritmer, NoSQL-databaser och relationsdatabaser
- Kännedom om centrala verktyg för planering, analys, design, utveckling, testning, konfiguration och underhåll av tilldelade applikationer
- Kunskap om händelsestyrd arkitektur och meddelandehantering, inklusive Kafka, webhooks och asynkron API-design, är meriterande
- Erfarenhet av att designa applikationer, utveckla programvara och implementera automatiserade tester
- Erfarenhet av objektorienterad design och utveckling i flera programmeringsspråk
- Erfarenhet av distribuerade flerskiktssystem, algoritmer och relationsdatabaser
- Erfarenhet av att tillämpa agila metoder som Scrum eller Kanban, iterativ leverans och användarberättelser
- Erfarenhet av testautomatisering och dokumentation, inklusive automatiserade, funktionella tester och prestandatester
- Erfarenhet av ramverk för enhets- och regressionstestning
- Erfarenhet av Java 8 eller senare och Spring Suite Framework är meriterande
- Erfarenhet av Python och Django är meriterande
- Erfarenhet av React JS, Node JS och Go är meriterande
- Erfarenhet av Kubernetes, Docker, Jenkins och molndistribution eller CI/CD är meriterande
- Erfarenhet av PostgreSQL, Oracle eller jämförbara relationsdatabaser är meriterande
- Kunskap om AI-säkerhet, inklusive risker med generativ AI, modellintegritet, promptsäkerhet och skydd av känsliga företagsdata
- Kunskap om AI-assisterad cybersäkerhetsdrift och ramverk för automatisering
- Minst en säkerhetscertifiering är meriterande, exempelvis CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE eller CCNA
- Minst en utvecklarcertifiering är meriterande, exempelvis OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP eller Professional Cloud Developer
- Rätt att arbeta för American Express i USA krävs; visumsponsring kommer inte att erbjudas
Förmåner
- Bonus
- Förmåner