API安全工程师

您将帮助构建最佳的API安全程序，为现代金融服务的速度而设计，并参与API安全的端到端设计、运行时保护，使用前沿的保护技术和分析，与顶级工程师紧密合作。您将帮助将API遥测转化为可操作的洞察，减少风险，扩大规模，并在组织内提高安全工程的标准。作为API安全工程师，您将专注于保护关键的API生态系统，通过结合安全设计指导、运行时保护、自动化和数据驱动的治理。您将亲身体验现代API安全能力（发现、姿态、威胁检测、滥用预防和响应）并帮助将其整合到DevSecOps生命周期中，以便团队可以快速移动而不牺牲信任。

5年以上相关IT和网络安全经验（优先考虑）。具备API安全概念的坚实基础：认证/授权（OAuth2/OIDC、JWT）、会话/令牌处理、范围/声明、速率限制、模式验证和常见API滥用模式。在API网关、WAF/WAAP、服务网格、入口控制器或专门的API安全平台中具有运行时保护的实践经验。在CI/CD和云原生环境中构建自动化经验（政策即代码、脚本、流水线、基于Git的工作流）。能够使用数据和遥测（日志、追踪、指标）来检测问题，讲述清晰的故事，驱动优先事项和对安全软件开发和DevSecOps实践的了解，并能通过合作影响工程结果。

年度激励奖金机会，可能以现金奖金和股权奖励形式发放。

Fiserv是一家全球领先的金融科技和支付公司，致力于通过安全、可靠的方式移动资金和信息，推动世界前进。