أمريكان إكسبريس شركة عالمية للخدمات المالية تعمل في مجالات الخدمات المصرفية والتمويل والمدفوعات بين الشركات. تشمل أعمالها بطاقات الائتمان للأفراد والشركات والمؤسسات؛ وخدمات الدفع والتجار؛ وحسابات التوفير وشهادات الإيداع والقروض الشخصية؛ إضافةً إلى برامج المكافآت والسفر، وحلول المدفوعات المؤسسية، والتثقيف المالي، وخدمات الأمان، ودعم حاملي البطاقات والتجار.
مدير الهندسة المعمارية والتصميم الهندسي للتشفير
قيادة تحديث هندسة التشفير في أمريكان إكسبريس، عبر أمن المدفوعات والتشفير المؤسسي والاستعداد لعصر ما بعد الكم. بناء أنماط هندسية وواجهات برمجية وضوابط أمنية مؤتمتة قابلة لإعادة الاستخدام.
الولايات المتحدة
أريزونا
كاليفورنيا
فلوريدا
نيويورك
كارولاينا الشمالية
يوتا144,250 US$ – 256,250 US$ / سنة
هجيندوام كاملقائد فريقاللغة المطلوبة: الإنجليزيةمهندس برمجياتالوصف
- وضع هندسة التشفير المؤسسية وأنماطها لأنظمة المدفوعات والأنظمة الأخرى، والتطبيقات وواجهات البرمجة وقواعد البيانات والمنصات السحابية والبنية التحتية.
- قيادة الاستعداد لعصر ما بعد الكم والمرونة التشفيرية، بما يشمل جرد الأصول التشفيرية وقوائم موادها (CBOM)، واكتشاف التطبيقات المعرضة لهجمات الحوسبة الكمومية، ووضع أنماط الترحيل وخرائط طريق التحديث.
- توجيه هندسة تشفير المدفوعات، بما يشمل وحدات أمن الأجهزة للمدفوعات (HSM)، وإدارة مفاتيح المدفوعات، والتسلسلات الهرمية للمفاتيح، ومتطلبات PCI ذات الصلة.
- تصميم مناهج مؤسسية للتشفير وإدارة المفاتيح وHSM وHSMaaS والبنية التحتية للمفاتيح العامة (PKI) والشهادات والتوقيعات الرقمية والتشفير السحابي الأصلي.
- تقييم تقنيات التشفير وتطبيقاته الناشئة، بما يشمل البلوك تشين والسجلات الموزعة والتوقيعات الرقمية المتقدمة وغيرها من التقنيات الحديثة.
- تحويل معايير أمن البيانات إلى هندسة معمارية بوصفها شيفرة، وأنماط هندسية قابلة لإعادة الاستخدام، وتطبيقات مرجعية، وواجهات برمجية، وضوابط وقائية مؤتمتة.
- التعاون مع فرق الهندسة لإنشاء نماذج أولية للحلول التشفيرية والتحقق منها وتنفيذها.
- إدماج متطلبات التشفير وقياس بيانات الأمن في دورة حياة تطوير البرمجيات (SDLC) وإجراءات السماح بالتشغيل، لاكتشاف متطلبات الأمن وتطبيقها في مرحلة مبكرة.
- تعزيز الخدمات التشفيرية المؤسسية الاستراتيجية وإيجاد سبل لتبسيط التطبيقات المجزأة والقديمة أو إيقافها.
- تقييم المخاطر التشفيرية استنادًا إلى قوة الخوارزميات وحماية المفاتيح وحساسية البيانات والتعرض للتهديدات وهندسة التنفيذ والمعايير الصناعية المتغيرة.
- تقديم قيادة تقنية عليا بشأن الثغرات التشفيرية الكبرى والحوادث وقرارات الهندسة المعمارية والتحولات التقنية.
- إرشاد المعماريين والمهندسين وبناء القدرات في هندسة التشفير على مستوى المؤسسة.
المتطلبات
- خبرة واسعة في هندسة التشفير أو هندسة الأمن السيبراني المعماري أو التشفير التطبيقي أو هندسة الأمن ضمن بيئة تقنية واسعة النطاق.
- فهم معمق للتشفير المتماثل وغير المتماثل، والتعمية، والتوقيعات الرقمية، والتجزئة، وTLS، وإنشاء المفاتيح وتبادلها، والبروتوكولات التشفيرية الحديثة.
- خبرة قوية بوحدات أمن الأجهزة (HSM) وأنظمة إدارة المفاتيح المؤسسية والبنية التحتية للمفاتيح العامة (PKI) والشهادات وإدارة دورة حياة المفاتيح التشفيرية.
- خبرة في تصميم حلول التشفير للتطبيقات وواجهات البرمجة وقواعد البيانات والبنية التحتية والبيئات السحابية.
- القدرة على تحويل متطلبات الأمن إلى هندسات تقنية عملية وأنماط هندسية قابلة لإعادة الاستخدام.
- مهارات في هندسة البرمجيات أو الأتمتة تكفي لبناء نماذج أولية وتكاملات وسياسات أو هندسة معمارية بوصفها شيفرة وتطبيقات تقنية مرجعية.
- خبرة في التعاون مع فرق الهندسة والهندسة المعمارية والمنتجات والأمن السيبراني.
- القدرة على شرح المفاهيم التشفيرية المعقدة والمخاطر وقرارات الهندسة المعمارية لفرق الهندسة والقيادات العليا.
- خبرة في التشفير ما بعد الكم ومعايير NIST للتشفير ما بعد الكم وبرامج المرونة التشفيرية المؤسسية.
- خبرة في الخدمات المالية أو قطاع آخر يخضع لتنظيم مكثف.
- خبرة في بنى خدمات إدارة المفاتيح (KMS) ووحدات أمن الأجهزة السحابية على AWS و/أو Azure و/أو GCP.
- خبرة في عمليات ترحيل التشفير أو تحديثه على نطاق واسع.
- معرفة بتشفير المدفوعات ووحدات أمن أجهزتها وإدارة مفاتيح المدفوعات ومتطلبات PCI.
- تُعد الخبرة في جرد الأصول التشفيرية وقائمة مواد التشفير (CBOM) ميزة مرغوبة بشدة.
- تُعد المعرفة بتشفير البلوك تشين والسجلات الموزعة، بما يشمل هندسة المفاتيح والتوقيعات ذات الصلة، ميزة مرغوبة بشدة.
- تُعد الخبرة في DevSecOps والهندسة المعمارية بوصفها شيفرة والسياسات بوصفها شيفرة والإنفاذ الأمني المؤتمت خلال دورة حياة تطوير البرمجيات ميزة مرغوبة بشدة.
- تُفضّل بشدة القدرة العملية على العمل الهندسي.
المزايا
- تعويضات إضافية على شكل مكافآت.
- أسهم، إن انطبق ذلك.
- مزايا.