軟體解決方案開發分析師 I - 利馬混合辦公
透過監控應用程式安全控制、將安全作業自動化,並把防護措施整合至 CI/CD,支援 BBVA 的安全軟體開發生命週期。追蹤合規指標、維護安全儀表板,並支援稽核證據準備。
說明
- 監控 SDLC 安全工具的涵蓋範圍與有效性,包括 SAST、SCA、機密資訊偵測及道德駭客測試。
- 設計並實作自動化方案與代理程式,以改善作業安全流程。
- 在開發流程與 CI/CD 流程中整合並自動化安全控制。
- 開發及維護用於安全 SDLC 管理與追蹤的集中式安全儀表板。
- 追蹤安全指標與 KPI、識別偏差,並支援後續行動。
- 協助準備稽核與合規活動所需的證據。
- 持續更新安全 SDLC 流程與控制措施的文件。
職位要求
- 了解軟體開發與腳本撰寫,並具備透過 API 自動化及整合系統的經驗。
- 了解應用於自動化的代理程式、大型語言模型與人工智慧工具。
- 了解 CI/CD、Git 與開發管線。
- 具備應用程式安全與安全 SDLC 的基礎至中階知識,包括 SAST、SCA、機密資訊偵測及 OWASP。
- 具備存取管理與報告工具的基礎知識。
- 符合適用於該職位的當地就業、移民及專業要求。
- 如有需要,取得簽證、工作許可及/或居留許可。
福利待遇
- 重視多元化、包容性與平等機會。
- 協作且包容的工作環境。
- 可能協助獲選候選人辦理工作或居留簽證或許可。
