資深應用程式安全工程師 – 安全工具 | 美國運通 | 鳳凰城混合辦公
為美國運通金融服務業務建置支援人工智慧的應用程式安全工具，並完善安全軟體開發生命週期實務。 在應用程式、API、雲端、容器和 CI/CD 環境中整合安全測試與自動化。
說明
- 設計、建置、測試並排解軟體應用程式與系統問題
- 運用標準化實務、共用工具、可重複使用元件和清楚文件交付軟體建置版本
- 執行程式碼審查、安全程式碼審查和自動化測試
- 支援並監控測試、整合及正式環境中的軟體
- 套用安全性與法規標準，維持軟體合規性
- 與產品及業務團隊合作，讓技術計畫與業務目標相互連結
- 建立並維護安全政策、程序和建議實務
- 透過程式碼審查與安全編碼指導，將安全性融入整個軟體開發生命週期
- 部署加密控制措施，保護傳輸中及靜態儲存中的敏感資料
- 調查新興安全威脅、技術和顛覆性發展
- 在軟體開發生命週期與版本管理流程中評估新的網路安全技術
- 準備涵蓋評估、發現事項和修復工作的技術文件與報告
- 運用支援人工智慧的安全工具與自動化，強化威脅偵測、提升調查效率並增進營運可見性
- 為支援人工智慧的應用程式與工作流程建立安全控制和監控機制
- 開發並改進用於人工智慧代理網路安全工程的提示詞，並找出代理式人工智慧工作流程的機會
職位要求
- 具備電腦科學、資訊系統、網路安全或相關領域的學士學位，或具備同等經驗；具備高等學位者優先
- 了解法規遵循要求與安全標準
- 具備應用程式開發和安全實務知識
- 具備資料工程原則知識
- 具備雲端安全管理知識
- 具備資料隱私與保護知識，包括 DPP 和 GDPR
- 具備資料安全管理知識
- 具備使用 Python、Bash、PowerShell 或類似指令碼語言自動化安全任務的經驗
- 了解分散式多層系統、演算法、NoSQL 資料庫和關聯式資料庫
- 熟悉用於規劃、分析、設計、建置、測試、設定和維護所負責應用程式的核心工具
- 具備事件驅動架構與訊息傳遞知識，包括 Kafka、webhook 和非同步 API 設計者優先
- 具備應用程式設計、軟體開發和實作自動化測試的經驗
- 具備跨多種程式語言進行物件導向設計與開發的經驗
- 具備分散式多層系統、演算法和關聯式資料庫經驗
- 具備套用 Scrum 或 Kanban 等敏捷方法、迭代交付和使用者故事的經驗
- 具備測試自動化和文件撰寫經驗，包括自動化、功能和效能測試
- 具備使用單元測試與回歸測試框架的經驗
- 具備 Java 8 或更新版本及 Spring Suite Framework 經驗者優先
- 具備 Python 和 Django 經驗者優先
- 具備 React JS、Node JS 和 Go 經驗者優先
- 具備 Kubernetes、Docker、Jenkins 以及雲端部署或 CI/CD 經驗者優先
- 具備 PostgreSQL、Oracle 或同類關聯式資料庫經驗者優先
- 了解人工智慧安全主題，包括生成式人工智慧風險、模型完整性、提示詞安全以及敏感企業資料保護
- 了解人工智慧輔助的網路安全營運與自動化框架
- 擁有至少一項安全認證者優先，例如 CSSLP、GWEB、GCIH、CEH、GSEC、C|ASE 或 CCNA
- 擁有至少一項開發人員認證者優先，例如 OCP、OCA、OCM、DCD、DVA-C02、CKAD、ACE、CCSP 或 Professional Cloud Developer
- 必須具備在美國為美國運通工作的資格；不會尋求簽證贊助
福利待遇
- 獎金
- 福利