高级 Java 与 AI 网络安全工程师 - 美国运通菲尼克斯混合办公
作为高级网络安全工程师，为美国运通数据安全团队开发 PKI、密码学、云原生服务和 AI 自动化能力。该职位将在全球金融服务环境中提升安全能力的韧性。
描述
- 创建并支持企业级 PKI、密码学和数据安全服务。
- 利用加密、令牌化、数字证书、签名、对称与非对称密码学以及密钥管理构建相关能力。
- 扩大生成式 AI 和 AI 辅助工程在开发、测试、评审、文档编写、故障排查和漏洞修复中的应用。
- 创建 AI 驱动的自动化能力，检测运营问题、加快根因分析、执行修复并减少重复事件。
- 使用 AI 代理和智能工作流简化重复性的工程与运营工作，提高开发人员生产力。
- 将应用程序和服务与 HashiCorp Vault、KMS、HSM、企业级 PKI 及证书管理系统集成。
- 使用 Java、Python、Go、JavaScript/TypeScript 或同类技术开发安全 API 和微服务。
- 通过安全的身份验证、授权和通信实践实现 REST 与 SOAP 集成。
- 使用 Kubernetes、Docker、服务网格以及公有云或私有云平台构建和运行云原生服务。
- 改进可观测性和主动监控，在故障演变为生产事件之前及时发现并处理。
- 推动安全编码、自动化测试、CI/CD、韧性、性能和生产就绪性等工程标准。
- 参与架构和技术设计评审，同时制定数据安全工程标准。
- 指导工程师，并就 PKI、密码学、安全软件开发、云原生工程和 AI 自动化提供建议。
- 与产品、架构、工程、网络安全和运营团队协作，交付安全且具韧性的解决方案。
任职要求
- 计算机科学、计算机工程、软件工程学士学位，或同等实际工作经验。
- 至少七年的专业软件开发经验。
- 至少两年通过技术指导和设计指导带领软件开发人员的经验。
- 至少五年金融服务业或其他高度监管行业的工作经验。
- 至少五年使用 Java、Python、Go、JavaScript/TypeScript 或类似语言构建 API、微服务或后端应用的经验。
- 至少五年开发或使用 REST 和/或 SOAP 服务的经验。
- 至少两年使用 GCP、AWS、Azure 或私有云、混合云环境的经验。
- 至少两年使用 Kubernetes、Docker 或其他容器化技术、服务网格或相关云原生技术的经验。
- 至少两年开发涉及 PKI、对称或非对称密码学、加密、令牌化、数字证书或加密密钥管理解决方案的经验。
- 至少两年将服务与 HashiCorp Vault、KMS、HSM 或同类机密信息和密钥管理技术集成的经验。
- 具有将大语言模型或生成式 AI 应用于应用程序、工程流程或运营自动化的实际经验。
- 具有 AI 代理、RAG、大语言模型 API、提示工程、代理式工作流或同类生成式 AI 模式的实际经验。
- 具有使用 AI 进行事件检测、根因分析、漏洞修复、可观测性、自动恢复或相关工程与运营工作的经验。
- 必须具备在美国为美国运通工作的资格；不提供签证赞助。
福利待遇
- 奖金薪酬。
- 员工福利。