Η American Express είναι μια παγκόσμια εταιρεία χρηματοοικονομικών υπηρεσιών που δραστηριοποιείται στους τομείς της τραπεζικής, των χρηματοοικονομικών και των πληρωμών μεταξύ επιχειρήσεων. Η δραστηριότητά της περιλαμβάνει πιστωτικές κάρτες για καταναλωτές, επιχειρήσεις και εταιρείες· υπηρεσίες πληρωμών και εμπόρων· λογαριασμούς αποταμίευσης, πιστοποιητικά καταθέσεων και προσωπικά δάνεια· καθώς και προγράμματα επιβράβευσης, ταξιδιωτικά προγράμματα, εταιρικές λύσεις πληρωμών, χρηματοοικονομική εκπαίδευση, υπηρεσίες ασφάλειας και υποστήριξη μελών καρτών και εμπόρων.
Διευθυντής Αρχιτεκτονικής και Μηχανικής Κρυπτογραφίας
Ηγεσία στον εκσυγχρονισμό της αρχιτεκτονικής κρυπτογραφίας στην American Express, με αντικείμενο την ασφάλεια πληρωμών, την εταιρική κρυπτογράφηση και την ετοιμότητα για τη μετακβαντική εποχή. Ανάπτυξη επαναχρησιμοποιήσιμων μηχανικών προτύπων, API και αυτοματοποιημένων ελέγχων ασφαλείας.
Περιγραφή
- Καθορισμός εταιρικής αρχιτεκτονικής και προτύπων κρυπτογραφίας για συστήματα πληρωμών και λοιπά συστήματα, εφαρμογές, API, βάσεις δεδομένων, πλατφόρμες νέφους και υποδομές.
- Ηγεσία στην ετοιμότητα για τη μετακβαντική εποχή και στην κρυπτογραφική ευελιξία, συμπεριλαμβανομένων απογραφών κρυπτογραφικών στοιχείων και CBOM, εντοπισμού υλοποιήσεων ευάλωτων στην κβαντική υπολογιστική, προτύπων μετάβασης και οδικών χαρτών εκσυγχρονισμού.
- Καθοδήγηση της αρχιτεκτονικής κρυπτογραφίας πληρωμών, συμπεριλαμβανομένων HSM πληρωμών, διαχείρισης κλειδιών πληρωμών, ιεραρχιών κλειδιών και σχετικών απαιτήσεων PCI.
- Σχεδιασμός εταιρικών προσεγγίσεων για κρυπτογράφηση, διαχείριση κλειδιών, HSM και HSMaaS, PKI, πιστοποιητικά, ψηφιακές υπογραφές και εγγενή κρυπτογραφία νέφους.
- Αξιολόγηση αναδυόμενων κρυπτογραφικών τεχνολογιών και εφαρμογών, συμπεριλαμβανομένων blockchain, κατανεμημένων καθολικών, προηγμένων ψηφιακών υπογραφών και άλλων σύγχρονων τεχνικών.
- Μετατροπή των προτύπων ασφάλειας δεδομένων σε αρχιτεκτονική ως κώδικα, επαναχρησιμοποιήσιμα μηχανικά πρότυπα, υλοποιήσεις αναφοράς, API και αυτοματοποιημένους μηχανισμούς προστασίας.
- Συνεργασία με ομάδες μηχανικών για την πρωτοτυποποίηση, την επικύρωση και την υλοποίηση κρυπτογραφικών λύσεων.
- Ενσωμάτωση κρυπτογραφικών απαιτήσεων και τηλεμετρίας ασφάλειας στον κύκλο ζωής ανάπτυξης λογισμικού (SDLC) και στη διαδικασία άδειας λειτουργίας, ώστε οι απαιτήσεις ασφάλειας να εντοπίζονται και να εφαρμόζονται νωρίτερα.
- Προώθηση στρατηγικών εταιρικών κρυπτογραφικών υπηρεσιών και εντοπισμός τρόπων απλοποίησης ή απόσυρσης κατακερματισμένων και παλαιών υλοποιήσεων.
- Αξιολόγηση κρυπτογραφικού κινδύνου με βάση την ισχύ των αλγορίθμων, την προστασία κλειδιών, την ευαισθησία των δεδομένων, την έκθεση σε απειλές, την αρχιτεκτονική υλοποίησης και τα εξελισσόμενα πρότυπα του κλάδου.
- Παροχή ανώτερης τεχνικής ηγεσίας για σημαντικές κρυπτογραφικές ευπάθειες, περιστατικά, αρχιτεκτονικές αποφάσεις και τεχνολογικούς μετασχηματισμούς.
- Καθοδήγηση αρχιτεκτόνων και μηχανικών και ανάπτυξη ικανοτήτων κρυπτογραφικής μηχανικής σε όλο τον οργανισμό.
Απαιτήσεις
- Εκτεταμένη εμπειρία στην κρυπτογραφική μηχανική, στην αρχιτεκτονική κυβερνοασφάλειας, στην εφαρμοσμένη κρυπτογραφία ή στη μηχανική ασφάλειας σε τεχνολογικό περιβάλλον μεγάλης κλίμακας.
- Βαθιά κατανόηση της συμμετρικής και ασύμμετρης κρυπτογραφίας, της κρυπτογράφησης, των ψηφιακών υπογραφών, του κατακερματισμού, του TLS, της δημιουργίας και ανταλλαγής κλειδιών και των σύγχρονων κρυπτογραφικών πρωτοκόλλων.
- Ισχυρή εμπειρία με HSM, εταιρικά συστήματα διαχείρισης κλειδιών, PKI, πιστοποιητικά και διαχείριση κύκλου ζωής κρυπτογραφικών κλειδιών.
- Εμπειρία στον σχεδιασμό λύσεων κρυπτογράφησης για εφαρμογές, API, βάσεις δεδομένων, υποδομές και περιβάλλοντα νέφους.
- Ικανότητα μετατροπής απαιτήσεων ασφάλειας σε πρακτικές τεχνικές αρχιτεκτονικές και επαναχρησιμοποιήσιμα μηχανικά πρότυπα.
- Δεξιότητες μηχανικής λογισμικού ή αυτοματοποίησης επαρκείς για τη δημιουργία πρωτοτύπων, διασυνδέσεων, πολιτικών ή αρχιτεκτονικής ως κώδικα και τεχνικών υλοποιήσεων αναφοράς.
- Εμπειρία συνεργασίας με ομάδες μηχανικών, αρχιτεκτονικής, προϊόντων και κυβερνοασφάλειας.
- Ικανότητα επεξήγησης σύνθετων κρυπτογραφικών εννοιών, κινδύνων και αρχιτεκτονικών αποφάσεων σε ομάδες μηχανικών και ανώτερα στελέχη.
- Εμπειρία στη μετακβαντική κρυπτογραφία, στα πρότυπα NIST PQC και σε εταιρικά προγράμματα κρυπτογραφικής ευελιξίας.
- Εμπειρία στις χρηματοοικονομικές υπηρεσίες ή σε άλλον κλάδο με αυστηρές κανονιστικές απαιτήσεις.
- Εμπειρία σε αρχιτεκτονικές KMS και HSM στο νέφος για AWS, Azure ή/και GCP.
- Εμπειρία σε μεγάλης κλίμακας μεταβάσεις κρυπτογραφίας ή προγράμματα εκσυγχρονισμού.
- Γνώση κρυπτογραφίας πληρωμών, HSM πληρωμών, διαχείρισης κλειδιών πληρωμών και απαιτήσεων PCI.
- Η εμπειρία στην απογραφή κρυπτογραφικών στοιχείων και στο Cryptographic Bill of Materials (CBOM) θεωρείται ιδιαίτερα επιθυμητή.
- Η γνώση κρυπτογραφίας blockchain και κατανεμημένων καθολικών, συμπεριλαμβανομένων σχετικών αρχιτεκτονικών κλειδιών και υπογραφών, θεωρείται ιδιαίτερα επιθυμητή.
- Η εμπειρία σε DevSecOps, αρχιτεκτονική ως κώδικα, πολιτική ως κώδικα και αυτοματοποιημένη επιβολή ασφάλειας SDLC θεωρείται ιδιαίτερα επιθυμητή.
- Προτιμάται έντονα η πρακτική ικανότητα μηχανικής.
Παροχές
- Αμοιβή μπόνους.
- Μετοχική συμμετοχή, όπου εφαρμόζεται.
- Παροχές.