American Express là một công ty dịch vụ tài chính toàn cầu hoạt động trong các lĩnh vực ngân hàng, tài chính và thanh toán doanh nghiệp với doanh nghiệp. Hoạt động kinh doanh của công ty bao gồm thẻ tín dụng dành cho người tiêu dùng, doanh nghiệp và tập đoàn; dịch vụ thanh toán và dịch vụ dành cho đơn vị chấp nhận thẻ; tài khoản tiết kiệm, chứng chỉ tiền gửi và các khoản vay cá nhân; cùng với các chương trình phần thưởng, chương trình du lịch, giải pháp thanh toán doanh nghiệp, giáo dục tài chính, dịch vụ bảo mật và hỗ trợ chủ thẻ và đơn vị chấp nhận thẻ.
Kỹ sư bảo mật ứng dụng cấp cao – Công cụ bảo mật | American Express | Phoenix làm việc kết hợp
Xây dựng các công cụ bảo mật ứng dụng tích hợp AI và thực hành SDLC an toàn cho các dịch vụ tài chính của American Express. Tích hợp kiểm thử bảo mật và tự động hóa trên ứng dụng, API, đám mây, container và môi trường CI/CD.
Hoa Kỳ
Arizona103.750 $ – 174.750 $ / năm
Kết hợpToàn thời gianTrung cấpCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhKỹ sư phần mềmMô tả
- Thiết kế, xây dựng, kiểm thử và khắc phục sự cố cho các ứng dụng và hệ thống phần mềm
- Triển khai các bản dựng phần mềm bằng các thực hành tiêu chuẩn hóa, công cụ dùng chung, thành phần có thể tái sử dụng và tài liệu rõ ràng
- Thực hiện đánh giá mã, đánh giá mã an toàn và kiểm thử tự động
- Hỗ trợ và giám sát phần mềm trong các môi trường kiểm thử, tích hợp và sản xuất
- Áp dụng các tiêu chuẩn bảo mật và quy định để duy trì tính tuân thủ của phần mềm
- Phối hợp với các nhóm sản phẩm và kinh doanh để kết nối các sáng kiến công nghệ với mục tiêu kinh doanh
- Xây dựng và duy trì các chính sách, quy trình bảo mật cùng các thực hành được khuyến nghị
- Tích hợp bảo mật xuyên suốt SDLC thông qua đánh giá mã và hướng dẫn viết mã an toàn
- Triển khai các biện pháp kiểm soát mã hóa để bảo vệ dữ liệu nhạy cảm khi truyền và khi lưu trữ
- Điều tra các mối đe dọa bảo mật, công nghệ và diễn biến đột phá mới nổi
- Đánh giá các công nghệ an ninh mạng mới trong quy trình SDLC và quản lý phát hành
- Chuẩn bị tài liệu kỹ thuật và báo cáo về các hoạt động đánh giá, phát hiện và khắc phục
- Sử dụng các công cụ bảo mật tích hợp AI và tự động hóa để tăng cường phát hiện mối đe dọa, nâng cao hiệu quả điều tra và khả năng quan sát vận hành
- Thiết lập các biện pháp kiểm soát và giám sát bảo mật cho các ứng dụng và quy trình tích hợp AI
- Phát triển và cải thiện prompt cho hoạt động kỹ thuật an ninh mạng của tác nhân AI, đồng thời xác định cơ hội cho các quy trình làm việc AI tác nhân
Yêu cầu
- Bằng cử nhân ngành khoa học máy tính, hệ thống thông tin, an ninh mạng hoặc lĩnh vực liên quan, hoặc kinh nghiệm tương đương; ưu tiên bằng cấp cao hơn
- Hiểu biết về các yêu cầu tuân thủ quy định và tiêu chuẩn bảo mật
- Kiến thức về phát triển ứng dụng và các thực hành bảo mật
- Kiến thức về các nguyên tắc kỹ thuật dữ liệu
- Kiến thức về quản lý bảo mật đám mây
- Kiến thức về quyền riêng tư và bảo vệ dữ liệu, bao gồm DPP và GDPR
- Kiến thức về quản lý bảo mật dữ liệu
- Kinh nghiệm với Python, Bash, PowerShell hoặc các ngôn ngữ lập trình tương tự để tự động hóa tác vụ bảo mật
- Hiểu biết về hệ thống phân tán đa tầng, thuật toán, cơ sở dữ liệu NoSQL và cơ sở dữ liệu quan hệ
- Quen thuộc với các công cụ cốt lõi để lập kế hoạch, phân tích, thiết kế, xây dựng, kiểm thử, cấu hình và duy trì các ứng dụng được giao
- Ưu tiên có kiến thức về kiến trúc hướng sự kiện và nhắn tin, bao gồm Kafka, webhook và thiết kế API bất đồng bộ
- Kinh nghiệm thiết kế ứng dụng, phát triển phần mềm và triển khai kiểm thử tự động
- Kinh nghiệm với thiết kế và phát triển hướng đối tượng trên nhiều ngôn ngữ lập trình
- Kinh nghiệm với hệ thống phân tán đa tầng, thuật toán và cơ sở dữ liệu quan hệ
- Kinh nghiệm áp dụng các phương pháp Agile như Scrum hoặc Kanban, phát hành lặp và user story
- Kinh nghiệm về tự động hóa kiểm thử và tài liệu, bao gồm kiểm thử tự động, chức năng và hiệu năng
- Kinh nghiệm sử dụng các framework kiểm thử đơn vị và kiểm thử hồi quy
- Ưu tiên có kinh nghiệm với Java 8 trở lên và Spring Suite Framework
- Ưu tiên có kinh nghiệm với Python và Django
- Ưu tiên có kinh nghiệm với React JS, Node JS và Go
- Ưu tiên có kinh nghiệm với Kubernetes, Docker, Jenkins và triển khai trên đám mây hoặc CI/CD
- Ưu tiên có kinh nghiệm với PostgreSQL, Oracle hoặc cơ sở dữ liệu quan hệ tương đương
- Kiến thức về các chủ đề bảo mật AI, bao gồm rủi ro AI tạo sinh, tính toàn vẹn của mô hình, bảo mật prompt và bảo vệ dữ liệu doanh nghiệp nhạy cảm
- Kiến thức về vận hành và các framework tự động hóa an ninh mạng có hỗ trợ AI
- Ưu tiên có ít nhất một chứng chỉ bảo mật, chẳng hạn như CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE hoặc CCNA
- Ưu tiên có ít nhất một chứng chỉ dành cho nhà phát triển, chẳng hạn như OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP hoặc Professional Cloud Developer
- Bắt buộc đủ điều kiện làm việc cho American Express tại Hoa Kỳ; sẽ không tiến hành bảo lãnh thị thực
Phúc lợi
- Thưởng
- Phúc lợi