Bupa 是一家全球性的醫療保健公司，透過醫療保險、訂閱服務、私人醫療、牙科服務和護理院，為個人、家庭、企業及護理機構住民提供服務。其英國業務包括彈性的保險計劃、按次付費的家庭醫生預約、針對性的健康篩查，以及透過 Bupa Dental Care 提供的牙科治療。Bupa 也支援心理健康，並在線上發布實用的健康資訊和資源。憑藉龐大的國際員工團隊和廣泛的醫療保健業務，Bupa 在保險、臨床服務、護理、科技及企業職能等領域提供多元的職涯機會。
應用程式安全工程師 - Bupa（混合辦公，英國）
透過應用程式安全工程，保障 Bupa 的健康保險與醫療科技平台安全。為服務 Bupa 英國、印度及全球市場單位的開發流程整合並改善安全工具。
說明
- 支援 Bupa 全球、印度及英國市場單位應用程式安全工具的設計、開發、測試、整合與維護。
- 擔任應用程式安全技術導入與運作的主題專家。
- 設計、設定、開發、整合、部署及維護支援安全軟體開發的技術。
- 將應用程式安全工具連接至開發流程、產品、企業架構及 MS Entra。
- 將應用程式安全實務融入軟體交付流程。
- 採用產品管理方法，持續改善基礎架構即程式碼、CI/CD 與 DevOps 的控制措施。
- 確保應用程式安全平台符合持續變動的法規與安全要求。
- 透過維護及提供證據與報告，支援合規與保證工作。
- 監控應用程式安全工具的安全性與可用性。
- 調查高風險應用程式安全問題，並透過適當管道升級處理。
- 找出並實施應用程式安全工具的自動化與效率改善措施。
- 指導技術與非技術同事遵循應用程式安全最佳實務。
職位要求
- 具備設計、實施及運作安全軟體開發流程與實務的實際經驗。
- 熟悉 SCA、SAST、DAST 及其他常見應用程式安全工具。
- 深入了解應用程式安全最佳實務。
- 具備在 CI/CD 流程中管理應用程式安全的經驗。
- 具備使用 Terraform、PowerShell、Python 及 REST API 等工具進行程式撰寫與自動化的實務經驗。
- 具備法規合規架構與安全標準方面的經驗，包括 ISO 27001、NIST 及 GDPR。
- 具備 CISSP、CISM 或 CISA 等專業認證者佳。
- 具備良好的問題解決能力。
- 能清楚向技術與非技術利害關係人說明複雜的應用程式安全概念。
福利待遇
- 10% 獎金。
- 25 天年假，年資越長假期越多，並可選擇購買或出售年假天數。
- 提供 Bupa 健康保險，作為實物福利。
- 優於法定的退休金計畫及人壽保險。
- 可使用辦公室健身房；若辦公室沒有健身房，則可享有當地健身優惠。
- 其他福利與線上折扣。
- 彈性工作安排。
- 家庭友善福利。
- Viva 全球身心健康計畫，涵蓋心理、身體、財務、社交及環境健康。