高级应用安全工程师 – 安全工具 | 美国运通 | 菲尼克斯混合办公
为美国运通金融服务业务构建支持人工智能的应用安全工具，并完善安全软件开发生命周期实践。 在应用、API、云、容器和 CI/CD 环境中整合安全测试与自动化。
描述
- 设计、构建、测试并排查软件应用和系统问题
- 使用标准化实践、共享工具、可复用组件和清晰文档交付软件构建版本
- 开展代码审查、安全代码审查和自动化测试
- 支持并监控测试、集成和生产环境中的软件
- 应用安全与监管标准，维护软件合规性
- 与产品和业务团队合作，使技术计划与业务目标相衔接
- 创建和维护安全政策、流程及推荐实践
- 通过代码审查和安全编码指导，将安全融入整个软件开发生命周期
- 部署加密控制，保护传输中和静态存储中的敏感数据
- 调查新兴安全威胁、技术和颠覆性发展
- 在软件开发生命周期和发布管理流程中评估新的网络安全技术
- 编写涵盖评估、发现和修复工作的技术文档与报告
- 使用支持人工智能的安全工具和自动化，增强威胁检测、提高调查效率并加强运营可见性
- 为支持人工智能的应用和工作流建立安全控制与监控机制
- 开发和改进用于人工智能代理网络安全工程的提示词，并识别代理式人工智能工作流机会
任职要求
- 计算机科学、信息系统、网络安全或相关领域的学士学位，或具备同等经验；优先考虑高等学历
- 了解监管合规要求和安全标准
- 了解应用开发和安全实践
- 了解数据工程原理
- 了解云安全管理
- 了解数据隐私与保护，包括 DPP 和 GDPR
- 了解数据安全管理
- 具备使用 Python、Bash、PowerShell 或类似脚本语言实现安全任务自动化的经验
- 了解分布式多层系统、算法、NoSQL 数据库和关系数据库
- 熟悉用于规划、分析、设计、构建、测试、配置和维护所负责应用的核心工具
- 了解事件驱动架构和消息传递，包括 Kafka、webhook 和异步 API 设计者优先
- 具备应用设计、软件开发和自动化测试实施经验
- 具备跨多种编程语言进行面向对象设计与开发的经验
- 具备分布式多层系统、算法和关系数据库经验
- 具备应用 Scrum 或 Kanban 等敏捷方法、迭代交付和用户故事的经验
- 具备测试自动化和文档编写经验，包括自动化、功能和性能测试
- 具备使用单元测试和回归测试框架的经验
- 具备 Java 8 或更高版本以及 Spring Suite Framework 经验者优先
- 具备 Python 和 Django 经验者优先
- 具备 React JS、Node JS 和 Go 经验者优先
- 具备 Kubernetes、Docker、Jenkins 以及云部署或 CI/CD 经验者优先
- 具备 PostgreSQL、Oracle 或同类关系数据库经验者优先
- 了解人工智能安全主题，包括生成式人工智能风险、模型完整性、提示词安全以及敏感企业数据保护
- 了解人工智能辅助的网络安全运营和自动化框架
- 拥有至少一项安全认证者优先，例如 CSSLP、GWEB、GCIH、CEH、GSEC、C|ASE 或 CCNA
- 拥有至少一项开发者认证者优先，例如 OCP、OCA、OCM、DCD、DVA-C02、CKAD、ACE、CCSP 或 Professional Cloud Developer
- 必须具备在美国为美国运通工作的资格；不会寻求签证赞助
福利待遇
- 奖金
- 福利