BBVA
BBVA
BBVA, insanların ve işletmelerin paralarını yönetme biçimini modernleştirmeye odaklanan küresel bir bankacılık ve finansal hizmetler grubudur. Faaliyetleri kurumsal ve yatırım bankacılığı, fintech ve dijital bankacılık alanlarını kapsar; teknoloji destekli finansal çözümler aracılığıyla 71,5 milyon müşteriye hizmet sunar. 121.000’den fazla çalışanıyla BBVA; bankacılık, danışmanlık ve pazarlama alanlarındaki uzmanlıkları yenilikçilik, dijital dönüşüm ve mesleki mükemmelliğe odaklanan iş birliğine dayalı bir ortamda bir araya getirir.

Yazılım Çözümleri Geliştirme Analisti I - Lima Hibrit

BBVA’nın Güvenli SDLC süreçlerini; uygulama güvenliği kontrollerini izleyerek, güvenlik operasyonlarını otomatikleştirerek ve koruma mekanizmalarını CI/CD süreçlerine entegre ederek destekler. Uyumluluk metriklerini takip eder, güvenlik panolarını güncel tutar ve denetim kanıtlarının hazırlanmasına destek olur.

Açıklama

  • SAST, SCA, gizli bilgi tespiti ve etik bilgisayar korsanlığı dâhil olmak üzere SDLC güvenlik araçlarının kapsamını ve etkinliğini izlemek.
  • Operasyonel güvenlik süreçlerini iyileştirmek için otomasyonlar ve aracılar tasarlamak ve uygulamak.
  • Güvenlik kontrollerini geliştirme ve CI/CD süreçlerine entegre etmek ve otomatikleştirmek.
  • Güvenli SDLC yönetimi ve takibi için merkezi güvenlik panoları geliştirmek ve sürdürmek.
  • Güvenlik metriklerini ve KPI’ları takip etmek, sapmaları belirlemek ve takip aksiyonlarını desteklemek.
  • Denetimler ve uyumluluk faaliyetleri için kanıtların hazırlanmasına yardımcı olmak.
  • Güvenli SDLC süreçleri ve kontrollerine ilişkin belgeleri güncel tutmak.

Gereksinimler

  • API’ler aracılığıyla sistemleri otomatikleştirme ve entegre etme deneyimiyle birlikte yazılım geliştirme ve betik yazma bilgisi.
  • Otomasyona uygulanan aracılar, LLM’ler ve yapay zekâ araçları hakkında bilgi.
  • CI/CD, Git ve geliştirme işlem hatları hakkında bilgi.
  • SAST, SCA, gizli bilgi tespiti ve OWASP dâhil olmak üzere uygulama güvenliği ve Güvenli SDLC hakkında temel veya orta düzeyde bilgi.
  • Erişim yönetimi ve raporlama araçları hakkında temel bilgi.
  • Pozisyon için geçerli yerel istihdam, göçmenlik ve mesleki gereklilikleri karşılamak.
  • Gerekli olması hâlinde vize, çalışma izni ve/veya oturma izni almak.

Yan Haklar

  • Çeşitlilik, kapsayıcılık ve fırsat eşitliğine bağlılık.
  • İş birliğine dayalı ve kapsayıcı çalışma ortamı.
  • Seçilen adayın çalışma veya oturma vizesi ya da izin işlemlerine olası destek.