Principal Responsibilities:

- Consult on designs by providing security assurance reviews in-sprint and end-sprint through threat modelling and subsequent risk assessments (collaborating with architects and being an approval party).

- Help design robust security for web/ mobile front ends, micro-service architecture (APIs), containers (kubernetes), databases, on-premise and cloud services (such as pub/sub, dataflow and cloud armor).

- Create and present security architecture strategies, roadmaps, and help teams design patterns.

- Help teams ensure Products and Projects/ Programmes are secure by design, within the risk appetite, and meet compliance requirements, group standards and policies.

- Contribute to the Enterprise Architecture & Design Practice within group cyber by reviewing security standards, controls, and policies and recommending enhancements.

- Collaborate with relevant stakeholders to ensure alignment to the cybersecurity strategy, securing the bank’s technology, whilst maintaining, protecting and enhancing HSBC’s values, reputation and stakeholder value.

- Help teams ensure compliance with internal audit and external regulators.

- Help teams ensure adherence to the three lines of defence organisational model with clear lines of responsibility, accountability and segregation of duties.

Requirements:

- Cloud Security Architecture of Public Clouds (such as GCP, AWS or Azure) and Private Clouds.

- Threat modelling and risk assessments.- Security principles in Identity management (authentication and authorization including policy enforcement points, token services, protocols such as OAuth2),

- Cryptography including encryption, signing and digital certificates

- Securing front ends (web/ mobile),

- Micro service architecture (APIs) security,

- Docker/ kubernetes,

- Databases,

- Event driven streaming technologies,

- Logging and monitoring, networks, firewalls, load balancers, DNS, CDNs

- Working knowledge of agile DevSecOps environments, and CI/CD (Jenkins, Ansible, Terraform). Awareness of SAST, DAST, RASP, and IAST tools and building security into existing SDLC processes.

- Excellent oral, written communication and presentation skills.

匯豐是世界上規(guī)模最大的銀行及金融服務(wù)機(jī)構(gòu)之一。我們通過四大環(huán)球業(yè)務(wù)：零售銀行及財富管理、工商金融、環(huán)球銀行及資本市場以及環(huán)球私人銀行，為超過4,500萬名客戶提供服務(wù)。我們的業(yè)務(wù)網(wǎng)絡(luò)遍及歐洲、亞洲、中東及非洲、北美和拉美，覆蓋全球71個國家和地區(qū)。

    匯豐在全球設(shè)有約4,400個辦事處，其也是在內(nèi)地投資最多的外資銀行之一，在投資自身發(fā)展的同時，也入股內(nèi)地中資金融機(jī)構(gòu)，包括交通銀行。匯豐中國已在內(nèi)地50多個城市設(shè)立了超過170個服務(wù)網(wǎng)點(diǎn)，是內(nèi)地網(wǎng)點(diǎn)最多、地域覆蓋最廣的外資銀行。

匯豐旨在把握市場增長機(jī)會，致力建立聯(lián)系以協(xié)助客戶開拓商機(jī)，推動企業(yè)茁壯成長及各地經(jīng)濟(jì)繁榮發(fā)展，而最終目標(biāo)是讓客戶實(shí)現(xiàn)理想。

匯豐軟件開發(fā)（廣東）有限公司（下稱“我司”）是匯豐集團(tuán)于2006年7月，經(jīng)廣州高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)天河科技園管理委員會批準(zhǔn)成立的外商獨(dú)資企業(yè)。發(fā)展至今，共有約3,400名正式員工，99%的員工是大專及本科以上人才。

我司主要從事匯豐集團(tuán)的計算機(jī)軟件（系統(tǒng)）開發(fā)、設(shè)計、維護(hù)、銷售、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢等服務(wù)。開發(fā)的系統(tǒng)包括信用卡、保險、私人理財、網(wǎng)上/電話銀行、股票/基金/外匯買賣、進(jìn)出口業(yè)務(wù)、企業(yè)銀行業(yè)務(wù)及辦公自動化/工作流等系統(tǒng)。服務(wù)地區(qū)遍布全球，包括國內(nèi)、亞太地區(qū)（如香港、印度、日本等地）和歐美等國（如美國、英國、加拿大等）。2012年6月，匯豐軟件與匯豐客服正式啟用太古匯運(yùn)營中心作為辦公場所，總辦公面積約4萬平方米，可容納超過6,400人辦公。新辦公大樓是由世界級建筑師和設(shè)計師ARQ設(shè)計，目前已獲得美國綠色建筑協(xié)會的能源與環(huán)境的設(shè)計先鋒LEED黃金認(rèn)證，該認(rèn)證為環(huán)保建筑的國際標(biāo)準(zhǔn)，顯出匯豐高度重視企業(yè)可持續(xù)發(fā)展。

我司在各個軟件開發(fā)平臺（IBM MAINFRAME，AS400，JAVA，UNIX，DB2，ORACLE）都擁有專業(yè)的和強(qiáng)大的工程師團(tuán)隊，尤其是在IBM大型機(jī)、AS400商用計算機(jī)系統(tǒng)方面，以特定的軟件開發(fā)項目，向客戶提供專業(yè)優(yōu)質(zhì)的IT技術(shù)服務(wù)，包括軟件設(shè)計、代碼研發(fā)、匯編、測試、系統(tǒng)功能修正或更新、軟件技術(shù)手冊、用戶指南等。另外，除了提供軟件開發(fā)業(yè)務(wù)，還涉及軟件維護(hù)和技術(shù)支持，包括軟件異常處理，程序更新等。我司也是集大型機(jī)開發(fā)，小型機(jī)開發(fā)，網(wǎng)頁服務(wù)開發(fā)、技術(shù)研究、技術(shù)培訓(xùn)和軟件產(chǎn)品支持維護(hù)等任務(wù)于一體的高新技術(shù)產(chǎn)業(yè)基地，主要擔(dān)負(fù)全面提高匯豐銀行電子信息化應(yīng)用水平的重任。

    成立12年來，我司以一流的技術(shù)和一流的產(chǎn)品有力地提升了我行的市場競爭優(yōu)勢，奠定了電子化建設(shè)領(lǐng)先于全球同行的基礎(chǔ)，其中非接觸式移動支付項目在2012年榮獲匯豐技術(shù)服務(wù)聯(lián)賽鉑金獎。該獎項充分肯定了匯豐軟件開發(fā)的團(tuán)隊通過創(chuàng)新在技術(shù)上的顯著突破。非接觸式移動支付在2012年11月發(fā)布，是匯豐集團(tuán)首個提供的創(chuàng)新服務(wù)，同時讓匯豐成為香港地區(qū)首家推出非接觸式移動支付服務(wù)的銀行。2017年在新版手機(jī)銀行中推出了人臉識別功能，以不宜復(fù)制的生物識別方式，在提升資金轉(zhuǎn)帳安全性的同時，也消除了客戶因沒有隨身攜帶TOKEN而無法隨時進(jìn)行移動支付的不便，令小額移動支付更為安全和便捷，匯豐由此成為首家在國內(nèi)啟用該新技術(shù)的外資銀行。

    我司自2006年以來，致力于提升自身的技術(shù)質(zhì)量管理和服務(wù)標(biāo)準(zhǔn)化能力，分別通過國際質(zhì)量標(biāo)準(zhǔn)CMMI3認(rèn)證和ISO20000認(rèn)證。并且在高新技術(shù)、軟件和服務(wù)外包等行業(yè)榮獲多項殊榮，包括有：“高新技術(shù)培育企業(yè)”、“廣東省軟件企業(yè)”、“廣東省軟件業(yè)務(wù)收入前百家企業(yè)”、“廣東省重點(diǎn)軟件出口企業(yè)”、“技術(shù)先進(jìn)型服務(wù)企業(yè)”、“廣州市外商投資總部企業(yè)”、“廣東省服務(wù)外包示范企業(yè)”、“廣州市十大服務(wù)外包企業(yè)”等。同時還是廣東省服務(wù)外包產(chǎn)業(yè)促進(jìn)會副會長單位、廣東軟件行業(yè)協(xié)會副會長單位、廣東省現(xiàn)代信息服務(wù)行業(yè)協(xié)會會員、廣東省社會團(tuán)體單位、廣州市服務(wù)外包行業(yè)協(xié)會理事單位、廣州市軟件行業(yè)協(xié)會常務(wù)理事單位、廣州服務(wù)外包行業(yè)協(xié)會理事單位、廣州市高新技術(shù)企業(yè)協(xié)會會員。

    從2010年開始，公司的管理團(tuán)體逐漸實(shí)現(xiàn)由本地員工進(jìn)行管理。為了能使我們的員工掌握先進(jìn)的開發(fā)、管理技術(shù)和鼓勵創(chuàng)新思維，除了由公司培訓(xùn)部進(jìn)行內(nèi)部培訓(xùn)外，還包括與華南理工大學(xué)合作進(jìn)行相關(guān)的技術(shù)培訓(xùn)，鼓勵資助員工參加軟件工程，MBA等外部課程。經(jīng)過人力資源專業(yè)評審及大眾求職者的共同評選，匯豐軟件憑借在企業(yè)聲譽(yù)、雇主吸引力、品牌認(rèn)知度等方面的卓越表現(xiàn)，曾先后獲得 “2012廣州年度最佳雇主”、“2014年度中國最佳雇主TOP100 CHINA BEST EMPOLER AWARD 2014”、“2015年度人力資源100強(qiáng)企業(yè)”及“2016年中國城市最佳雇主”等稱號。

    匯豐長久以來始終懷著強(qiáng)烈的責(zé)任感來經(jīng)營業(yè)務(wù)，將企業(yè)可持續(xù)發(fā)展視作公司取得長遠(yuǎn)成功的關(guān)鍵，熱衷于公益事業(yè)，樂意承擔(dān)社會責(zé)任。多次組織公司人員參與大量的企業(yè)可持續(xù)發(fā)展公益活動?；顒臃秶w教育、環(huán)境、社會公益等等。如：廣西山區(qū)探訪、梅州巖東小學(xué)支教、心連心系列活動。同事充當(dāng)志愿者自備課程，培養(yǎng)他們的學(xué)習(xí)興趣，豐富當(dāng)?shù)亓羰貎和氖罴偕睢Ｎ覀円蚕蛩麄儌鞑ァ爸R改變命運(yùn)，教育創(chuàng)造機(jī)會”的理念，鼓勵當(dāng)?shù)丶议L重視并支持兒童教育，增強(qiáng)留守兒童通過自己的努力走出大山的勇氣和信心。

匯豐長期支持環(huán)境保護(hù)，提升同事個人的環(huán)保意識，分擔(dān)保護(hù)環(huán)境的責(zé)任。近年來我們組織了淡水資源監(jiān)測活動、拜客綠色出行活動、衣舊情深衣服捐贈活動、有機(jī)種植活動、減碳節(jié)約能源活動、匯豐綠色種子計劃等一系列活動。除了提升同事個人意識的同時，也影響并帶動身邊的人一起保護(hù)環(huán)境。除此以外，我們還經(jīng)常組織同事參與社區(qū)公益活動，關(guān)注弱勢群體，探訪空巢老人，扶持低保家庭，關(guān)愛自閉癥兒童，慈善義跑，少年宮特殊兒童義教等活動，將“匯志踐行，由心出發(fā)”的公益口號帶出公司、帶進(jìn)社區(qū)，深入地將匯豐可持續(xù)發(fā)展的企業(yè)理念變?yōu)閷?shí)踐。此舉更獲得了社會各界的認(rèn)可，先后獲得“最佳公益企業(yè)”和“最佳社會責(zé)任企業(yè)”的稱號。

圍繞“優(yōu)質(zhì)，高效，創(chuàng)新”的發(fā)展主旨，匯豐軟件開發(fā)（廣東）有限公司正以國際一流的軟件開發(fā)中心為要求，以先進(jìn)的管理理念和創(chuàng)新的研發(fā)體制，不斷推出卓越的金融科技產(chǎn)品，為增強(qiáng)匯豐集團(tuán)核心競爭力打好堅實(shí)的基礎(chǔ)。匯豐作為領(lǐng)先的國際銀行，擁有卓越的人才和財務(wù)實(shí)力，加上正確的策略焦點(diǎn)和企業(yè)價值，正在不斷為客戶提供更加優(yōu)質(zhì)的服務(wù)，為職工謀求最大的福利，為當(dāng)?shù)貏?chuàng)造更大的效益。