American Express
American Express
American Express ni kampuni ya kimataifa ya huduma za kifedha inayofanya kazi katika sekta za benki, fedha na malipo ya B2B. Biashara yake inajumuisha kadi za mikopo za watumiaji, biashara na mashirika; huduma za malipo na wafanyabiashara; akaunti za akiba, hati za amana na mikopo ya kibinafsi; pamoja na zawadi, mipango ya usafiri, suluhisho za malipo ya mashirika, elimu ya kifedha, huduma za usalama na usaidizi kwa wanachama wa kadi na wafanyabiashara.

Mhandisi Mkuu wa Usalama wa Programu – Zana za Usalama | American Express | Phoenix Mseto

Jenga zana za usalama wa programu zinazowezeshwa na AI na mbinu salama za SDLC kwa huduma za kifedha za American Express. Unganisha majaribio ya usalama na uendeshaji wa kiotomatiki katika programu, API, wingu, kontena, na mazingira ya CI/CD.

Maelezo

  • Kubuni, kujenga, kujaribu, na kutatua matatizo ya programu na mifumo ya programu
  • Kutoa miundo ya programu kwa kutumia mbinu sanifu, zana za pamoja, vipengele vinavyoweza kutumika tena, na nyaraka zilizo wazi
  • Kufanya mapitio ya msimbo, mapitio ya msimbo salama, na majaribio ya kiotomatiki
  • Kusaidia na kufuatilia programu katika mazingira ya majaribio, muunganisho, na uzalishaji
  • Kutumia viwango vya usalama na udhibiti wa kisheria ili kudumisha utii wa programu
  • Kushirikiana na timu za bidhaa na biashara ili kuunganisha mipango ya teknolojia na malengo ya biashara
  • Kuunda na kudumisha sera, taratibu, na mbinu zinazopendekezwa za usalama
  • Kujumuisha usalama katika SDLC nzima kupitia mapitio ya msimbo na mwongozo wa uandishi wa msimbo salama
  • Kutekeleza vidhibiti vya usimbaji fiche ili kulinda data nyeti wakati wa kutumwa na ikiwa imehifadhiwa
  • Kuchunguza vitisho vipya vya usalama, teknolojia, na maendeleo yanayobadilisha sekta
  • Kutathmini teknolojia mpya za usalama wa mtandao ndani ya michakato ya SDLC na usimamizi wa matoleo
  • Kuandaa nyaraka za kiufundi na ripoti zinazohusu tathmini, matokeo, na urekebishaji
  • Kutumia zana za usalama na uendeshaji wa kiotomatiki unaowezeshwa na AI ili kuimarisha utambuzi wa vitisho, ufanisi wa uchunguzi, na mwonekano wa kiutendaji
  • Kuweka vidhibiti vya usalama na ufuatiliaji kwa programu na mtiririko wa kazi unaowezeshwa na AI
  • Kutengeneza na kuboresha vidokezo kwa uhandisi wa usalama wa mtandao wa mawakala wa AI na kutambua fursa za mtiririko wa kazi wa AI wa kiwakala

Mahitaji

  • Shahada ya kwanza katika sayansi ya kompyuta, mifumo ya taarifa, usalama wa mtandao, au nyanja inayohusiana, au uzoefu unaolingana; shahada ya juu inapendelewa
  • Uelewa wa mahitaji ya uzingatiaji wa kanuni na viwango vya usalama
  • Ujuzi wa mbinu za uundaji wa programu na usalama
  • Ujuzi wa kanuni za uhandisi wa data
  • Ujuzi wa usimamizi wa usalama wa wingu
  • Ujuzi wa faragha na ulinzi wa data, ikiwemo DPP na GDPR
  • Ujuzi wa usimamizi wa usalama wa data
  • Uzoefu wa kutumia Python, Bash, PowerShell, au lugha zinazofanana za uandishi wa hati kwa ajili ya kuendesha kiotomatiki kazi za usalama
  • Uelewa wa mifumo iliyosambazwa ya viwango vingi, algoriti, hifadhidata za NoSQL, na hifadhidata za uhusiano
  • Kuzifahamu zana msingi za kupanga, kuchanganua, kubuni, kujenga, kujaribu, kusanidi, na kudumisha programu zilizopewa
  • Ujuzi wa usanifu unaoendeshwa na matukio na ujumbe, ikiwemo Kafka, webhook, na muundo wa API usio wa kusawazisha, unapendelewa
  • Uzoefu wa kubuni programu, kuunda programu, na kutekeleza majaribio ya kiotomatiki
  • Uzoefu wa usanifu na uundaji unaolenga vitu katika lugha nyingi za programu
  • Uzoefu wa mifumo iliyosambazwa ya viwango vingi, algoriti, na hifadhidata za uhusiano
  • Uzoefu wa kutumia mbinu za Agile kama Scrum au Kanban, uwasilishaji wa marudio, na hadithi za mtumiaji
  • Uzoefu wa uendeshaji wa majaribio kiotomatiki na nyaraka, ikiwemo majaribio ya kiotomatiki, ya kiutendaji, na ya utendaji
  • Uzoefu wa kutumia mifumo ya majaribio ya vitengo na ya urejeshaji
  • Uzoefu wa Java 8 au ya baadaye na Spring Suite Framework unapendelewa
  • Uzoefu wa Python na Django unapendelewa
  • Uzoefu wa React JS, Node JS, na Go unapendelewa
  • Uzoefu wa Kubernetes, Docker, Jenkins, na uwekaji wa wingu au CI/CD unapendelewa
  • Uzoefu wa PostgreSQL, Oracle, au hifadhidata za uhusiano zinazolingana unapendelewa
  • Ujuzi wa mada za usalama wa AI, ikiwemo hatari za AI zalishi, uadilifu wa modeli, usalama wa vidokezo, na ulinzi wa data nyeti ya biashara
  • Ujuzi wa uendeshaji wa usalama wa mtandao unaosaidiwa na AI na mifumo ya uendeshaji wa kiotomatiki
  • Angalau cheti kimoja cha usalama kinapendelewa, kama CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE, au CCNA
  • Angalau cheti kimoja cha msanidi kinapendelewa, kama OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP, au Professional Cloud Developer
  • Ni lazima uwe na sifa za kufanya kazi kwa American Express nchini Marekani; ufadhili wa visa hautafuatiliwa

Manufaa

  • Bonasi
  • Manufaa