American Express er en global virksomhed inden for finansielle tjenester, der opererer inden for bank, finans og B2B-betalinger. Virksomheden tilbyder kreditkort til privatpersoner, virksomheder og selskaber; betalings- og handelstjenester; opsparingskonti, indskudsbeviser og privatlån; samt belønningsprogrammer, rejseprogrammer, betalingsløsninger til virksomheder, finansiel uddannelse, sikkerhedstjenester og support til kortmedlemmer og handlende.
Direktør for kryptografisk arkitektur og teknik
Led moderniseringen af den kryptografiske arkitektur hos American Express inden for betalingssikkerhed, virksomhedskryptering og forberedelse til postkvantekryptografi. Udvikl genanvendelige tekniske mønstre, API'er og automatiserede sikkerhedskontroller.
Beskrivelse
- Fastlæg virksomhedens kryptografiske arkitektur og mønstre for betalingssystemer og andre systemer, applikationer, API'er, databaser, cloudplatforme og infrastruktur.
- Led forberedelserne til postkvantekryptografi og kryptoagilitet, herunder kryptografiske fortegnelser og CBOM'er, identifikation af kvantesårbare implementeringer, migreringsmønstre og moderniseringsplaner.
- Vejled arkitekturen for betalingskryptografi, herunder betalings-HSM'er, nøglehåndtering til betalinger, nøglehierarkier og gældende PCI-krav.
- Udform virksomhedens tilgange til kryptering, nøglehåndtering, HSM og HSMaaS, PKI, certifikater, digitale signaturer og cloudbaseret kryptografi.
- Vurder nye kryptografiske teknologier og anvendelser, herunder blockchain, distribuerede registre, avancerede digitale signaturer og andre moderne metoder.
- Omsæt standarder for datasikkerhed til arkitektur som kode, genanvendelige tekniske mønstre, referenceimplementeringer, API'er og automatiserede sikkerhedsforanstaltninger.
- Samarbejd med teknikteams om at udvikle prototyper, validere og implementere kryptografiske løsninger.
- Integrer kryptografiske krav og sikkerhedstelemetri i SDLC og Permit to Operate, så sikkerhedskrav identificeres og håndhæves tidligere.
- Frem strategiske kryptografiske tjenester på tværs af virksomheden, og find måder at forenkle eller udfase fragmenterede og ældre implementeringer på.
- Vurder kryptografiske risici ud fra algoritmestyrke, nøglebeskyttelse, datasensitivitet, trusselsbillede, implementeringsarkitektur og standarder i udvikling.
- Bidrag med teknisk lederskab på seniorniveau ved større kryptografiske sårbarheder og hændelser samt ved arkitekturbeslutninger og teknologiske transformationer.
- Mentorér arkitekter og ingeniører, og opbyg organisationens kompetencer inden for kryptografisk teknik.
Krav
- Betydelig erfaring med kryptografisk teknik, cybersikkerhedsarkitektur, anvendt kryptografi eller sikkerhedsteknik i et storskala teknologimiljø.
- Indgående forståelse af symmetrisk og asymmetrisk kryptografi, kryptering, digitale signaturer, hashing, TLS, etablering og udveksling af nøgler samt moderne kryptografiske protokoller.
- Solid erfaring med HSM'er, systemer til virksomhedens nøglehåndtering, PKI, certifikater og styring af kryptografiske nøglers livscyklus.
- Erfaring med at designe krypteringsløsninger til applikationer, API'er, databaser, infrastruktur og cloudmiljøer.
- Evne til at omsætte sikkerhedskrav til praktiske tekniske arkitekturer og genanvendelige tekniske mønstre.
- Færdigheder inden for softwareudvikling eller automatisering, der er tilstrækkelige til at bygge prototyper, integrationer, politik som kode eller arkitektur som kode samt tekniske referenceimplementeringer.
- Erfaring med samarbejde på tværs af teknik-, arkitektur-, produkt- og cybersikkerhedsteams.
- Evne til at forklare komplekse kryptografiske begreber, risici og arkitekturbeslutninger for teknikteams og ledende medarbejdere.
- Erfaring med postkvantekryptografi, NIST's PQC-standarder og virksomheders kryptoagilitetsprogrammer.
- Erfaring fra finansielle tjenester eller en anden stærkt reguleret branche.
- Erfaring med cloudbaserede KMS- og HSM-arkitekturer på AWS, Azure og/eller GCP.
- Erfaring med storskala migrerings- eller moderniseringsprogrammer inden for kryptografi.
- Kendskab til betalingskryptografi, betalings-HSM'er, nøglehåndtering til betalinger og PCI-krav.
- Erfaring med kryptografiske fortegnelser og Cryptographic Bill of Materials (CBOM) er særligt ønsket.
- Kendskab til blockchain- og distribueret registerkryptografi, herunder tilhørende nøgle- og signaturarkitekturer, er særligt ønsket.
- Erfaring med DevSecOps, arkitektur som kode, politik som kode og automatiseret håndhævelse af SDLC-sikkerhed er særligt ønsket.
- Praktiske tekniske færdigheder foretrækkes stærkt.
Fordele
- Bonusløn.
- Aktiebaseret kompensation, hvor det er relevant.
- Personalegoder.