American Express е глобална компания за финансови услуги, която развива дейност в областта на банковото дело, финансите и разплащанията между предприятия. Бизнесът ѝ включва потребителски, бизнес и корпоративни кредитни карти; платежни услуги и услуги за търговци; спестовни сметки, депозитни сертификати и лични заеми; както и програми за награди, туристически програми, корпоративни платежни решения, финансово образование, услуги за сигурност и поддръжка за картодържатели и търговци.
Директор по криптографска архитектура и инженеринг
Ръководи модернизирането на криптографската архитектура в American Express в областта на сигурността на плащанията, корпоративното криптиране и готовността за постквантовата ера. Изгражда многократно използваеми инженерни модели, API и автоматизирани контроли за сигурност.
Описание
- Определя корпоративната криптографска архитектура и модели за системи за плащания и други системи, приложения, API, бази данни, облачни платформи и инфраструктура.
- Ръководи подготовката за постквантовата ера и криптографската гъвкавост, включително криптографски инвентаризации и CBOM, откриване на уязвими към квантови атаки реализации, модели за миграция и пътни карти за модернизация.
- Насочва архитектурата на криптографията за плащания, включително платежни HSM, управление на платежни ключове, йерархии на ключове и приложимите изисквания на PCI.
- Проектира корпоративни подходи към криптиране, управление на ключове, HSM и HSMaaS, PKI, сертификати, цифрови подписи и облачна криптография.
- Оценява нововъзникващи криптографски технологии и приложения, включително блокчейн, разпределени регистри, усъвършенствани цифрови подписи и други съвременни техники.
- Превръща стандартите за сигурност на данните в архитектура като код, многократно използваеми инженерни модели, референтни реализации, API и автоматизирани защитни механизми.
- Работи с инженерните екипи по създаването на прототипи, валидирането и внедряването на криптографски решения.
- Вгражда криптографски изисквания и телеметрия за сигурност в SDLC и процеса Permit to Operate, за да се установяват и налагат изискванията за сигурност на по-ранен етап.
- Насърчава стратегически корпоративни криптографски услуги и търси начини за опростяване или извеждане от употреба на фрагментирани и остарели реализации.
- Оценява криптографския риск според силата на алгоритмите, защитата на ключовете, чувствителността на данните, излагането на заплахи, архитектурата на реализацията и развиващите се отраслови стандарти.
- Осигурява водещо техническо ръководство при сериозни криптографски уязвимости, инциденти, архитектурни решения и технологични трансформации.
- Наставлява архитекти и инженери и развива криптографски инженерни умения в цялата организация.
Изисквания
- Значителен опит в криптографското инженерство, архитектурата на киберсигурността, приложната криптография или инженерството по сигурността в голяма технологична среда.
- Задълбочено разбиране на симетричната и асиметричната криптография, криптирането, цифровите подписи, хеширането, TLS, установяването и обмена на ключове и съвременните криптографски протоколи.
- Сериозен опит с HSM, корпоративни системи за управление на ключове, PKI, сертификати и управление на жизнения цикъл на криптографските ключове.
- Опит в проектирането на решения за криптиране на приложения, API, бази данни, инфраструктура и облачни среди.
- Способност за превръщане на изискванията за сигурност в практически технически архитектури и многократно използваеми инженерни модели.
- Умения в софтуерното инженерство или автоматизацията, достатъчни за създаване на прототипи, интеграции, правила или архитектура като код и технически референтни реализации.
- Опит в сътрудничеството между екипи по инженеринг, архитектура, продукти и киберсигурност.
- Способност за обясняване на сложни криптографски концепции, рискове и архитектурни решения пред инженерни екипи и висши ръководители.
- Опит с постквантова криптография, стандартите NIST PQC и корпоративни програми за криптографска гъвкавост.
- Опит във финансовите услуги или друга силно регулирана индустрия.
- Опит с облачни KMS и HSM архитектури в AWS, Azure и/или GCP.
- Опит с мащабни криптографски миграции или програми за модернизация.
- Познаване на криптографията за плащания, платежните HSM, управлението на платежни ключове и изискванията на PCI.
- Опитът с криптографски инвентаризации и списъци на криптографските компоненти (CBOM) е силно желателен.
- Познаването на криптографията при блокчейн и разпределени регистри, включително свързаните архитектури за ключове и подписи, е силно желателно.
- Опитът с DevSecOps, архитектура като код, правила като код и автоматизирано прилагане на сигурността в SDLC е силно желателен.
- Практическите инженерни умения са силно предпочитани.
Придобивки
- Бонусно възнаграждение.
- Акции, ако е приложимо.
- Придобивки.