American Express ist ein global tätiges Finanzdienstleistungsunternehmen mit Aktivitäten in den Bereichen Bankwesen, Finanzwesen und B2B-Zahlungen. Das Unternehmen bietet Kreditkarten für Privatkunden, Unternehmen und Konzerne, Zahlungs- und Händlerdienstleistungen, Sparkonten, Festgelder und Privatkredite sowie Prämienprogramme, Reiseprogramme, Lösungen für Unternehmenszahlungen, Finanzbildung, Sicherheitsdienstleistungen und Unterstützung für Karteninhaber und Händler an.
Direktor/in für kryptografische Architektur und Engineering
Leitung der Modernisierung der kryptografischen Architektur bei American Express – von Zahlungssicherheit und unternehmensweiter Verschlüsselung bis zur Vorbereitung auf Post-Quanten-Kryptografie. Entwicklung wiederverwendbarer Engineering-Muster, APIs und automatisierter Sicherheitskontrollen.
Beschreibung
- Festlegung der unternehmensweiten kryptografischen Architektur und Muster für Zahlungs- und sonstige Systeme, Anwendungen, APIs, Datenbanken, Cloud-Plattformen und Infrastruktur.
- Leitung der Vorbereitung auf Post-Quanten-Kryptografie und der Crypto-Agility, einschließlich kryptografischer Bestandsverzeichnisse und CBOMs, der Erkennung quantenverwundbarer Implementierungen, von Migrationsmustern und Modernisierungsplänen.
- Steuerung der kryptografischen Architektur für den Zahlungsverkehr, einschließlich Zahlungs-HSMs, Zahlungs-Schlüsselverwaltung, Schlüsselhierarchien und geltender PCI-Anforderungen.
- Gestaltung unternehmensweiter Ansätze für Verschlüsselung, Schlüsselverwaltung, HSM und HSMaaS, PKI, Zertifikate, digitale Signaturen und Cloud-native Kryptografie.
- Bewertung neuer kryptografischer Technologien und Anwendungen, darunter Blockchain, Distributed Ledger, fortgeschrittene digitale Signaturen und weitere moderne Verfahren.
- Umsetzung von Data-Security-Standards in Architektur als Code, wiederverwendbare Engineering-Muster, Referenzimplementierungen, APIs und automatisierte Schutzmaßnahmen.
- Zusammenarbeit mit Engineering-Teams beim Prototyping, bei der Validierung und bei der Implementierung kryptografischer Lösungen.
- Verankerung kryptografischer Anforderungen und Sicherheitstelemetrie im SDLC und im Permit to Operate, damit Sicherheitsanforderungen früher erkannt und durchgesetzt werden.
- Förderung strategischer unternehmensweiter kryptografischer Dienste sowie Vereinfachung oder Ablösung fragmentierter und veralteter Implementierungen.
- Bewertung kryptografischer Risiken anhand der Algorithmusstärke, des Schlüsselschutzes, der Datensensibilität, der Bedrohungslage, der Implementierungsarchitektur und sich weiterentwickelnder Branchenstandards.
- Übernahme der technischen Gesamtverantwortung bei bedeutenden kryptografischen Schwachstellen und Vorfällen sowie bei Architekturentscheidungen und Technologiewandel.
- Mentoring von Architektinnen, Architekten und Engineering-Fachkräften sowie Ausbau der kryptografischen Engineering-Kompetenz im gesamten Unternehmen.
Anforderungen
- Umfangreiche Erfahrung in kryptografischem Engineering, Cybersecurity-Architektur, angewandter Kryptografie oder Security Engineering in einem Technologieumfeld mit großen Maßstäben.
- Fundierte Kenntnisse symmetrischer und asymmetrischer Kryptografie, Verschlüsselung, digitaler Signaturen, Hashing, TLS, Schlüsselerzeugung und -austausch sowie moderner kryptografischer Protokolle.
- Ausgeprägte Erfahrung mit HSMs, unternehmensweiten Schlüsselverwaltungssystemen, PKI, Zertifikaten und dem Lebenszyklus kryptografischer Schlüssel.
- Erfahrung mit dem Entwurf von Verschlüsselungslösungen für Anwendungen, APIs, Datenbanken, Infrastruktur und Cloud-Umgebungen.
- Fähigkeit, Sicherheitsanforderungen in praktikable technische Architekturen und wiederverwendbare Engineering-Muster zu überführen.
- Softwareentwicklungs- oder Automatisierungskenntnisse, um Prototypen, Integrationen, Richtlinien oder Architektur als Code sowie technische Referenzimplementierungen zu erstellen.
- Erfahrung in der Zusammenarbeit mit Engineering-, Architektur-, Produkt- und Cybersecurity-Teams.
- Fähigkeit, komplexe kryptografische Konzepte, Risiken und Architekturentscheidungen für Engineering-Teams und Führungskräfte verständlich zu erläutern.
- Erfahrung mit Post-Quanten-Kryptografie, den NIST-PQC-Standards und unternehmensweiten Crypto-Agility-Programmen.
- Erfahrung im Finanzdienstleistungssektor oder in einer anderen stark regulierten Branche.
- Erfahrung mit Cloud-KMS- und HSM-Architekturen auf AWS, Azure und/oder GCP.
- Erfahrung mit kryptografischen Migrationen oder Modernisierungsprogrammen im großen Maßstab.
- Kenntnisse in Zahlungskryptografie, Zahlungs-HSMs, Zahlungs-Schlüsselverwaltung und PCI-Anforderungen.
- Erfahrung mit kryptografischen Bestandsverzeichnissen und Cryptographic Bills of Materials (CBOMs) ist sehr erwünscht.
- Kenntnisse in Blockchain- und Distributed-Ledger-Kryptografie, einschließlich zugehöriger Schlüssel- und Signaturarchitekturen, sind sehr erwünscht.
- Erfahrung mit DevSecOps, Architektur als Code, Richtlinien als Code und der automatisierten Durchsetzung von SDLC-Sicherheitsmaßnahmen ist sehr erwünscht.
- Praktische Engineering-Fähigkeiten werden stark bevorzugt.
Zusatzleistungen
- Bonusvergütung.
- Beteiligung am Unternehmen, sofern zutreffend.
- Zusatzleistungen.