软件解决方案开发分析师 I - 利马混合办公
通过监控应用安全控制、自动化安全运营并将防护措施集成到 CI/CD 中,支持 BBVA 的安全软件开发生命周期。跟踪合规指标、维护安全仪表板,并支持审计证据准备。
描述
- 监控 SDLC 安全工具的覆盖范围和有效性,包括 SAST、SCA、机密检测和道德黑客测试。
- 设计并实施自动化方案和智能代理,以改进运营安全流程。
- 在开发流程和 CI/CD 流程中集成并自动化安全控制。
- 开发和维护用于安全 SDLC 管理与跟踪的集中式安全仪表板。
- 跟踪安全指标和 KPI,识别偏差并支持后续行动。
- 协助准备审计和合规活动所需的证据。
- 及时更新安全 SDLC 流程和控制措施的文档。
任职要求
- 了解软件开发和脚本编写,并具备通过 API 实现系统自动化和集成的经验。
- 了解应用于自动化的智能代理、大型语言模型和人工智能工具。
- 了解 CI/CD、Git 和开发流水线。
- 具备应用安全和安全 SDLC 的基础至中级知识,包括 SAST、SCA、机密检测和 OWASP。
- 具备访问管理和报告工具的基础知识。
- 满足适用于该职位的当地就业、移民和专业要求。
- 如有需要,取得签证、工作许可和/或居留许可。
福利待遇
- 重视多元化、包容性和平等机会。
- 协作且包容的工作环境。
- 可能协助获选候选人办理工作或居留签证或许可。
