American Express je globální společnost poskytující finanční služby v oblasti bankovnictví, financí a B2B plateb. Její činnost zahrnuje spotřebitelské, podnikatelské a firemní kreditní karty; platební služby a služby pro obchodníky; spořicí účty, depozitní certifikáty a osobní půjčky; stejně jako programy odměn, cestovní programy, firemní platební řešení, finanční vzdělávání, bezpečnostní služby a podporu držitelů karet a obchodníků.
Ředitel kryptografické architektury a inženýrství
Veďte modernizaci kryptografické architektury společnosti American Express v oblastech zabezpečení plateb, podnikového šifrování a připravenosti na postkvantovou éru. Vytvářejte opakovaně použitelné inženýrské vzory, API a automatizované bezpečnostní kontroly.
Popis
- Stanovujte podnikovou kryptografickou architekturu a vzory pro platební i ostatní systémy, aplikace, API, databáze, cloudové platformy a infrastrukturu.
- Veďte přípravu na postkvantovou éru a zajišťování kryptografické agility, včetně inventarizace kryptografických řešení a CBOM, odhalování implementací zranitelných vůči kvantovým útokům, migračních vzorů a plánů modernizace.
- Určujte architekturu platební kryptografie včetně platebních HSM, správy platebních klíčů, hierarchií klíčů a příslušných požadavků PCI.
- Navrhujte podnikové přístupy k šifrování, správě klíčů, HSM a HSMaaS, PKI, certifikátům, digitálním podpisům a cloudové kryptografii.
- Posuzujte nové kryptografické technologie a jejich využití, včetně blockchainu, distribuovaných registrů, pokročilých digitálních podpisů a dalších moderních metod.
- Převádějte standardy zabezpečení dat do podoby architektury jako kódu, opakovaně použitelných inženýrských vzorů, referenčních implementací, API a automatizovaných ochranných mechanismů.
- Spolupracujte s inženýrskými týmy na tvorbě prototypů, ověřování a zavádění kryptografických řešení.
- Začleňujte kryptografické požadavky a bezpečnostní telemetrii do SDLC a procesu Permit to Operate, abyste bezpečnostní požadavky identifikovali dříve a zajistili jejich dodržování.
- Prosazujte strategické podnikové kryptografické služby a hledejte způsoby, jak zjednodušit nebo vyřadit roztříštěná a zastaralá řešení.
- Vyhodnocujte kryptografická rizika s ohledem na sílu algoritmů, ochranu klíčů, citlivost dat, vystavení hrozbám, architekturu implementace a vyvíjející se oborové standardy.
- Poskytujte technické vedení na vysoké úrovni při řešení závažných kryptografických zranitelností, incidentů, architektonických rozhodnutí a technologických transformací.
- Mentorujte architekty a inženýry a rozvíjejte schopnosti v oblasti kryptografického inženýrství napříč organizací.
Požadavky
- Rozsáhlé zkušenosti s kryptografickým inženýrstvím, architekturou kybernetické bezpečnosti, aplikovanou kryptografií nebo bezpečnostním inženýrstvím ve velkém technologickém prostředí.
- Hluboké znalosti symetrické a asymetrické kryptografie, šifrování, digitálních podpisů, hashování, TLS, ustanovování a výměny klíčů a moderních kryptografických protokolů.
- Výrazné zkušenosti s HSM, podnikovými systémy správy klíčů, PKI, certifikáty a řízením životního cyklu kryptografických klíčů.
- Zkušenosti s návrhem řešení šifrování aplikací, API, databází, infrastruktury a cloudových prostředí.
- Schopnost převádět bezpečnostní požadavky do praktických technických architektur a opakovaně použitelných inženýrských vzorů.
- Dovednosti v softwarovém inženýrství nebo automatizaci dostačující k vytváření prototypů, integrací, politik či architektury jako kódu a technických referenčních implementací.
- Zkušenosti se spoluprací s týmy vývoje, architektury, produktu a kybernetické bezpečnosti.
- Schopnost vysvětlit složité kryptografické koncepty, rizika a architektonická rozhodnutí inženýrským týmům a vedoucím pracovníkům.
- Zkušenosti s postkvantovou kryptografií, standardy NIST PQC a podnikovými programy kryptografické agility.
- Zkušenosti z finančních služeb nebo jiného přísně regulovaného odvětví.
- Zkušenosti s architekturami cloudových KMS a HSM v AWS, Azure a/nebo GCP.
- Zkušenosti s rozsáhlými migracemi kryptografických řešení nebo programy jejich modernizace.
- Znalost platební kryptografie, platebních HSM, správy platebních klíčů a požadavků PCI.
- Zkušenosti s inventarizací kryptografických řešení a tvorbou seznamu kryptografických komponent (CBOM) jsou velkou výhodou.
- Znalost kryptografie blockchainů a distribuovaných registrů včetně souvisejících architektur klíčů a podpisů je velkou výhodou.
- Zkušenosti s DevSecOps, architekturou jako kódem, politikami jako kódem a automatizovaným vynucováním bezpečnosti SDLC jsou velkou výhodou.
- Praktické inženýrské schopnosti jsou výraznou výhodou.
Benefity
- Bonusová odměna.
- Podíl na vlastním kapitálu, pokud se uplatňuje.
- Benefity.