Application Security Engineer, Vice President

Möchten Sie, dass Ihre Stimme gehört wird und Ihre Handlungen zählen?

Mit der Vision, die vertrauenswürdigste Finanzgruppe der Welt zu sein, gehört es zu unserer Kultur, Menschen an erste Stelle zu setzen, neue und vielfältige Ideen zu hören und auf größere Innovation, Geschwindigkeit und Agilität hinzuarbeiten. Das bedeutet, in Talente, Technologien und Werkzeuge zu investieren, die Sie befähigen, Ihre Karriere selbst zu gestalten.

Treten Sie MUFG bei, wo Inspiration erwartet wird und sinnvolle Wirkung belohnt wird.

Diese Rolle konzentriert sich auf umfassende Anwendungssicherheitstests und Schwachstellenmanagement über den gesamten Softwareentwicklungslebenszyklus hinweg. Sie umfasst die Durchführung automatisierter und manueller Scans mit Tools wie Invicti, Veracode und Burp Suite zur Identifizierung und Behebung von Sicherheitslücken im Anwendungscode und in Open-Source-Komponenten. Die Position erfordert eine starke Zusammenarbeit mit Entwicklungs- und DevOps-Teams, Fachkenntnisse im sicheren Codieren in Java und Python sowie das Schreiben von Skripten und die Einhaltung von Compliance-Frameworks, einschließlich NIST, PCI-DSS und SOX. Der ideale Kandidat verfügt über 5+ Jahre praktische Erfahrung in der Anwendungssicherheit, sicheren Entwicklungspraktiken, Automatisierung in CI/CD-Umgebungen und idealerweise KI/ML-Sicherheit (z. B. LLM-Anwendungen, Prompt-Injection-/Datenleckrisiken, Risiken in der Modelllieferkette und bei Abhängigkeiten).

ZIEL

Tiefgreifende Expertise in Anwendungssicherheitstests, sicherem Codieren und Schwachstellenmanagement nutzen, um die Sicherheitslage von Unternehmensanwendungen zu verbessern. Ziel ist es, Sicherheitsrisiken proaktiv zu identifizieren und zu beheben, Sicherheit in DevOps-Workflows zu integrieren und die Einhaltung von Industriestandards sicherzustellen, während gleichzeitig ein kollaboratives Umfeld gefördert wird, das Entwicklungsteams befähigt, sichere Software von Grund auf zu erstellen.

Der ausgewählte Kollege wird viermal pro Woche in einem MUFG Büro oder an Kundenstandorten arbeiten und einmal pro Woche remote. Ein Mitglied unseres Rekrutierungsteams wird weitere Details mitteilen.

„Visumsponsorship/-unterstützung basiert auf Geschäftsanforderungen. Wir erwarten nicht, dass wir für diese Position eine Visumsponsorship/-unterstützung anbieten.“

Unser hybrides Arbeitsmodell sieht vier Tage vor Ort und einen Tag pro Woche im Homeoffice vor.

Wir werden alle qualifizierten Bewerber für eine Anstellung berücksichtigen, einschließlich derjenigen mit Vorstrafen, und zwar in einer Weise, die mit den Anforderungen der geltenden bundesstaatlichen und lokalen Gesetze übereinstimmt (einschließlich (i) der San Francisco Fair Chance Ordinance, (ii) der City of Los Angeles’ Fair Chance Initiative for Hiring Ordinance, (iii) der Los Angeles County Fair Chance Ordinance und (iv) des California Fair Chance Act), sofern (a) ein Bewerber keiner gesetzlichen Disqualifikation gemäß Abschnitt 3(a)(39) des Securities and Exchange Act von 1934 oder Abschnitt 8a(2) oder 8a(3) des Commodity Exchange Act unterliegt und (b) diese nicht mit den Hintergrundüberprüfungsanforderungen der Financial Industry Regulatory Authority (FINRA) und der National Futures Association (NFA) kollidieren. Die oben genannten Hauptaufgaben sind die wesentlichen Aufgaben dieser Rolle, bei denen das Unternehmen vernünftigerweise davon ausgeht, dass Vorstrafen eine direkte, nachteilige und negative Auswirkung haben könnten, die möglicherweise zum Widerruf eines bedingten Stellenangebots führt, falls vorhanden.

Die obigen Aussagen sollen die allgemeine Natur und das Niveau der geleisteten Arbeit beschreiben. Sie sind nicht dazu bestimmt, als erschöpfende Liste aller Verantwortlichkeiten, Aufgaben und Fähigkeiten auszulegen, die für das so eingestufte Personal erforderlich sind.

Wir sind stolz darauf, ein Arbeitgeber, der Chancengleichheit fördert, zu sein und uns dafür einzusetzen, die vielfältigen Hintergründe, Perspektiven und Erfahrungen unserer Belegschaft zu nutzen, um Chancen für unsere Kollegen und unser Geschäft zu schaffen. Wir diskriminieren nicht aufgrund von Rasse, Hautfarbe, nationaler Herkunft, Religion, Ausdrucksform der Geschlechtsidentität, Geschlechtsidentität, Geschlecht, Alter, Abstammung, Familienstand, geschütztem Veteranen- und Militärstatus, Behinderung, medizinischem Zustand, sexueller Orientierung, genetischen Informationen oder einem anderen Status einer Person oder der Angehörigen oder Verwandten dieser Person, der nach geltendem Bundes-, Landes- oder lokalem Recht geschützt ist.

ANWENDUNGSSICHERHEITSTESTING & ANALYSE

SOFTWAREENTWICKLUNG & SICHERES CODIEREN

SCHWACHSTELLENMANAGEMENT & COMPLIANCE

SICHERHEITSZUSAMMENARBEIT & PROZESSVERBESSERUNG

SOFT SKILLS

Ausbildung

• Bachelor-Abschluss in Informatik oder einem eng verwandten Fachgebiet oder eine gleichwertige Kombination aus formaler Ausbildung und Erfahrung.

Die typische Gehaltsspanne für diese Rolle ist wie folgt:

• New York / New Jersey: $140k – 203K

abhängig von berufsbezogenem Wissen, Fähigkeiten, Erfahrung und Standort. Diese Rolle kann auch für bestimmte diskretionäre leistungsabhängige Boni und/oder Anreizvergütungen berechtigt sein. Darüber hinaus bietet unser Total Rewards-Programm den Kollegen ein wettbewerbsfähiges Leistungspaket (gemäß den Teilnahmevoraussetzungen und den jeweiligen Bedingungen), das umfassende Gesundheits- und Wellnessleistungen, Altersvorsorgepläne, Bildungsunterstützung und Schulungsprogramme, Einkommensersatz für qualifizierte Mitarbeiter mit Behinderungen, bezahlten Mutterschafts- und Elternurlaub sowie bezahlten Urlaub, Krankheitstage und Feiertage umfasst. Weitere Informationen zu unserem Total Rewards-Paket finden Sie unter dem untenstehenden Link.

MUFG Leistungspaket – Übersicht

careers.mufgamericas.com/sites/default/files/document/2023-01/mb-live-well-work-well.pdf