American Express, bankacılık, finans ve B2B ödemeleri alanlarında faaliyet gösteren küresel bir finansal hizmetler şirketidir. Şirketin faaliyetleri arasında bireysel, ticari ve kurumsal kredi kartları; ödeme ve üye iş yeri hizmetleri; tasarruf hesapları, vadeli mevduat sertifikaları ve bireysel krediler; ayrıca ödül programları, seyahat programları, kurumsal ödeme çözümleri, finansal eğitim, güvenlik hizmetleri ile kart üyesi ve üye iş yeri desteği yer alır.
Kıdemli Uygulama Güvenliği Mühendisi – Güvenlik Araçları | American Express | Phoenix Hibrit
American Express finansal hizmetleri için yapay zekâ destekli uygulama güvenliği araçları ve güvenli SDLC uygulamaları geliştirin. Uygulamalar, API'ler, bulut, konteynerler ve CI/CD ortamlarında güvenlik testleri ile otomasyonu entegre edin.
Açıklama
- Yazılım uygulamalarını ve sistemlerini tasarlamak, geliştirmek, test etmek ve sorunlarını gidermek
- Standartlaştırılmış uygulamalar, ortak araçlar, yeniden kullanılabilir bileşenler ve anlaşılır dokümantasyon kullanarak yazılım derlemeleri sunmak
- Kod incelemeleri, güvenli kod incelemeleri ve otomatik testler gerçekleştirmek
- Test, entegrasyon ve üretim ortamlarındaki yazılımları desteklemek ve izlemek
- Yazılım uyumluluğunu sürdürmek için güvenlik ve mevzuat standartlarını uygulamak
- Teknoloji girişimlerini iş hedefleriyle ilişkilendirmek için ürün ve iş ekipleriyle iş birliği yapmak
- Güvenlik politikaları, prosedürleri ve önerilen uygulamaları oluşturmak ve sürdürmek
- Kod incelemeleri ve güvenli kodlama rehberliğiyle SDLC'nin her aşamasına güvenliği yerleştirmek
- Hareket hâlindeki ve depolanan hassas verileri korumak için şifreleme kontrolleri uygulamak
- Ortaya çıkan güvenlik tehditlerini, teknolojileri ve dönüştürücü gelişmeleri araştırmak
- SDLC ve sürüm yönetimi süreçleri kapsamında yeni siber güvenlik teknolojilerini değerlendirmek
- Değerlendirmeleri, bulguları ve düzeltmeleri kapsayan teknik dokümantasyon ve raporlar hazırlamak
- Tehdit tespitini, inceleme verimliliğini ve operasyonel görünürlüğü güçlendirmek için yapay zekâ destekli güvenlik araçlarını ve otomasyonu kullanmak
- Yapay zekâ destekli uygulamalar ve iş akışları için güvenlik kontrolleri ve izleme mekanizmaları oluşturmak
- Yapay zekâ ajanı siber güvenlik mühendisliği için istemleri geliştirmek ve iyileştirmek, aracı yapay zekâ iş akışları için fırsatları belirlemek
Gereksinimler
- Bilgisayar bilimi, bilgi sistemleri, siber güvenlik veya ilgili bir alanda lisans derecesi ya da benzer deneyim; ileri derece tercih edilir
- Mevzuata uyumluluk gerekliliklerini ve güvenlik standartlarını anlama
- Uygulama geliştirme ve güvenlik uygulamaları bilgisi
- Veri mühendisliği ilkeleri bilgisi
- Bulut güvenliği yönetimi bilgisi
- DPP ve GDPR dâhil veri gizliliği ve koruması bilgisi
- Veri güvenliği yönetimi bilgisi
- Güvenlik görevlerinin otomasyonu için Python, Bash, PowerShell veya benzer betik dilleriyle deneyim
- Dağıtık çok katmanlı sistemler, algoritmalar, NoSQL veritabanları ve ilişkisel veritabanlarını anlama
- Atanan uygulamaları planlamak, analiz etmek, tasarlamak, geliştirmek, test etmek, yapılandırmak ve sürdürmek için kullanılan temel araçlara aşinalık
- Kafka, webhook'lar ve eşzamansız API tasarımı dâhil olay güdümlü mimari ve mesajlaşma bilgisi tercih edilir
- Uygulama tasarlama, yazılım geliştirme ve otomatik testler uygulama deneyimi
- Birden çok programlama dilinde nesne yönelimli tasarım ve geliştirme deneyimi
- Dağıtık çok katmanlı sistemler, algoritmalar ve ilişkisel veritabanlarıyla deneyim
- Scrum veya Kanban gibi Çevik yöntemleri, yinelemeli teslimatı ve kullanıcı hikâyelerini uygulama deneyimi
- Otomatik, işlevsel ve performans testleri dâhil test otomasyonu ve dokümantasyon deneyimi
- Birim testi ve regresyon testi çerçevelerini kullanma deneyimi
- Java 8 veya üzeri ve Spring Suite Framework ile deneyim tercih edilir
- Python ve Django ile deneyim tercih edilir
- React JS, Node JS ve Go ile deneyim tercih edilir
- Kubernetes, Docker, Jenkins ve bulut dağıtımı veya CI/CD ile deneyim tercih edilir
- PostgreSQL, Oracle veya benzer ilişkisel veritabanlarıyla deneyim tercih edilir
- Üretken yapay zekâ riskleri, model bütünlüğü, istem güvenliği ve hassas kurumsal verilerin korunması dâhil yapay zekâ güvenliği konuları bilgisi
- Yapay zekâ destekli siber güvenlik operasyonları ve otomasyon çerçeveleri bilgisi
- CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE veya CCNA gibi en az bir güvenlik sertifikası tercih edilir
- OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP veya Professional Cloud Developer gibi en az bir geliştirici sertifikası tercih edilir
- Amerika Birleşik Devletleri'nde American Express için çalışma uygunluğu gereklidir; vize sponsorluğu sağlanmayacaktır
Yan Haklar
- Prim
- Yan haklar