Bupa 是一家全球性医疗保健公司，为个人、家庭、企业和护理机构居民提供医疗保险、订阅服务、私立医疗、牙科服务和护理院服务。其英国业务包括灵活的保险计划、按次付费的全科医生预约、针对性的健康筛查，以及通过 Bupa Dental Care 提供的牙科治疗。Bupa 还支持心理健康，并在网上发布实用的健康信息和资源。凭借庞大的国际员工团队和广泛的医疗保健业务，Bupa 在保险、临床服务、护理、技术和企业职能等领域提供多种职业机会。
应用安全工程师 - Bupa（混合办公，英国）
通过应用安全工程保障 Bupa 的健康保险和医疗技术平台安全。为服务于 Bupa 英国、印度及全球市场部门的开发流水线整合并改进安全工具。
描述
- 支持 Bupa 全球、印度和英国市场部门应用安全工具的设计、开发、测试、集成和维护。
- 作为应用安全技术实施和运营方面的主题专家。
- 设计、配置、开发、集成、部署和维护支持安全软件开发的技术。
- 将应用安全工具与开发流水线、产品、企业架构和 MS Entra 连接起来。
- 将应用安全实践融入软件交付流水线。
- 采用产品管理方法，持续改进基础设施即代码、CI/CD 和 DevOps 领域的控制措施。
- 确保应用安全平台符合不断变化的监管和安全要求。
- 通过维护和提供证据及报告，支持合规与保障工作。
- 监控应用安全工具的安全性和可用性。
- 调查高风险应用安全问题，并通过适当渠道升级处理。
- 发现并实施应用安全工具的自动化和效率改进措施。
- 指导技术和非技术同事遵循应用安全最佳实践。
任职要求
- 具备设计、实施和运营安全软件开发流程与实践的实际经验。
- 熟悉 SCA、SAST、DAST 及其他常见应用安全工具。
- 深入理解应用安全最佳实践。
- 具备在 CI/CD 流水线中管理应用安全的经验。
- 具备使用 Terraform、PowerShell、Python 和 REST API 等工具进行编码和自动化的实践经验。
- 具备监管合规框架和安全标准方面的经验，包括 ISO 27001、NIST 和 GDPR。
- 拥有 CISSP、CISM 或 CISA 等专业认证者优先。
- 具备较强的问题解决能力。
- 能够向技术和非技术利益相关者清晰解释复杂应用安全概念。
福利待遇
- 10% 年度奖金。
- 25 天年假，年资越长假期越多，并可选择购买或出售年假天数。
- 提供 Bupa 健康保险，作为实物福利。
- 增强型养老金计划和人寿保险。
- 可使用办公地点健身房；如办公地点没有健身房，则可享受当地健身优惠。
- 其他福利和线上折扣。
- 灵活的工作安排。
- 家庭友好型福利。
- Viva 全球健康计划，涵盖心理、身体、财务、社交和环境健康。