American Express — глобальна компанія у сфері фінансових послуг, що працює у банківській галузі, фінансах і B2B-платежах. Її діяльність охоплює споживчі, бізнесові та корпоративні кредитні картки; платіжні й торговельні сервіси; ощадні рахунки, депозитні сертифікати та персональні кредити; а також програми винагород, туристичні програми, корпоративні платіжні рішення, фінансову освіту, послуги безпеки й підтримку власників карток і торговельних підприємств.
Провідний інженер із безпеки застосунків — інструменти безпеки | American Express | Фінікс, гібридний формат
Створюйте інструменти безпеки застосунків із підтримкою ШІ та практики безпечного життєвого циклу розробки для фінансових сервісів American Express. Інтегруйте тестування безпеки й автоматизацію в застосунки, API, хмарні середовища, контейнери та CI/CD.
Опис
- Проєктувати, створювати, тестувати й усувати несправності в програмних застосунках і системах
- Постачати програмні збірки з використанням стандартизованих практик, спільних інструментів, повторно використовуваних компонентів і зрозумілої документації
- Проводити перевірки коду, перевірки безпечного коду та автоматизоване тестування
- Підтримувати й контролювати програмне забезпечення в тестових, інтеграційних і виробничих середовищах
- Застосовувати стандарти безпеки та нормативні вимоги для забезпечення відповідності програмного забезпечення
- Співпрацювати з продуктовими й бізнес-командами, пов’язуючи технологічні ініціативи з бізнес-цілями
- Створювати й підтримувати політики, процедури та рекомендовані практики безпеки
- Вбудовувати безпеку в увесь життєвий цикл розробки ПЗ за допомогою перевірок коду та рекомендацій із безпечного програмування
- Розгортати засоби шифрування для захисту конфіденційних даних під час передавання та зберігання
- Досліджувати нові загрози безпеці, технології та проривні розробки
- Оцінювати нові технології кібербезпеки в межах життєвого циклу розробки ПЗ і процесів керування релізами
- Готувати технічну документацію та звіти щодо оцінювань, виявлених проблем і їх усунення
- Використовувати інструменти безпеки й автоматизацію з підтримкою ШІ для посилення виявлення загроз, підвищення ефективності розслідувань і покращення операційної видимості
- Впроваджувати засоби контролю та моніторингу безпеки для застосунків і робочих процесів із підтримкою ШІ
- Розробляти й покращувати промпти для інженерних завдань кібербезпеки з ШІ-агентами та визначати можливості для агентних робочих процесів із ШІ
Вимоги
- Ступінь бакалавра в галузі комп’ютерних наук, інформаційних систем, кібербезпеки або суміжній галузі чи зіставний досвід; бажано мати науковий ступінь
- Розуміння вимог нормативної відповідності та стандартів безпеки
- Знання практик розробки та безпеки застосунків
- Знання принципів інженерії даних
- Знання керування безпекою хмарних середовищ
- Знання конфіденційності та захисту даних, зокрема DPP і GDPR
- Знання керування безпекою даних
- Досвід роботи з Python, Bash, PowerShell або подібними мовами сценаріїв для автоматизації завдань безпеки
- Розуміння розподілених багаторівневих систем, алгоритмів, баз даних NoSQL і реляційних баз даних
- Знайомство з основними інструментами планування, аналізу, проєктування, створення, тестування, налаштування й супроводу закріплених застосунків
- Знання подієво-орієнтованої архітектури та обміну повідомленнями, зокрема Kafka, вебхуків і проєктування асинхронних API, бажане
- Досвід проєктування застосунків, розробки програмного забезпечення та впровадження автоматизованих тестів
- Досвід об’єктно-орієнтованого проєктування й розробки кількома мовами програмування
- Досвід роботи з розподіленими багаторівневими системами, алгоритмами та реляційними базами даних
- Досвід застосування Agile-методів, таких як Scrum або Kanban, ітеративної розробки та користувацьких історій
- Досвід автоматизації тестування й документування, зокрема автоматизованого, функціонального та навантажувального тестування
- Досвід використання фреймворків для модульного й регресійного тестування
- Досвід роботи з Java 8 або новішою версією та Spring Suite Framework бажаний
- Досвід роботи з Python і Django бажаний
- Досвід роботи з React JS, Node JS і Go бажаний
- Досвід роботи з Kubernetes, Docker, Jenkins і хмарним розгортанням або CI/CD бажаний
- Досвід роботи з PostgreSQL, Oracle або зіставними реляційними базами даних бажаний
- Знання питань безпеки ШІ, зокрема ризиків генеративного ШІ, цілісності моделей, безпеки промптів і захисту конфіденційних корпоративних даних
- Знання операцій і фреймворків автоматизації кібербезпеки з використанням ШІ
- Бажано мати принаймні один сертифікат із безпеки, наприклад CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE або CCNA
- Бажано мати принаймні один сертифікат розробника, наприклад OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP або Professional Cloud Developer
- Право працювати в American Express у США є обов’язковим; візову підтримку не надають
Переваги
- Бонус
- Пільги