American Express es una empresa global de servicios financieros que opera en los sectores bancario, financiero y de pagos B2B. Su actividad incluye tarjetas de crédito para consumidores, empresas y corporaciones; servicios de pago y para comercios; cuentas de ahorro, certificados de depósito y préstamos personales; además de programas de recompensas, programas de viajes, soluciones de pago corporativo, educación financiera, servicios de seguridad y asistencia para titulares de tarjetas y comercios.
Director de Arquitectura e Ingeniería Criptográfica
Lidera la modernización de la arquitectura criptográfica en American Express, desde la seguridad de pagos y el cifrado empresarial hasta la preparación para la era poscuántica. Desarrolla patrones de ingeniería reutilizables, API y controles de seguridad automatizados.
Descripción
- Define la arquitectura criptográfica empresarial y los patrones para sistemas de pago y otros sistemas, aplicaciones, API, bases de datos, plataformas en la nube e infraestructura.
- Lidera la preparación para la era poscuántica y la agilidad criptográfica, incluidos los inventarios criptográficos y las listas de materiales criptográficos (CBOM), la detección de implementaciones vulnerables a la computación cuántica, los patrones de migración y las hojas de ruta de modernización.
- Orienta la arquitectura de criptografía de pagos, incluidos los HSM de pagos, la gestión de claves de pago, las jerarquías de claves y los requisitos PCI aplicables.
- Diseña enfoques empresariales para el cifrado, la gestión de claves, HSM y HSM como servicio (HSMaaS), PKI, certificados, firmas digitales y criptografía nativa de la nube.
- Evalúa tecnologías y aplicaciones criptográficas emergentes, como blockchain, registros distribuidos, firmas digitales avanzadas y otras técnicas modernas.
- Convierte los estándares de seguridad de datos en arquitectura como código, patrones de ingeniería reutilizables, implementaciones de referencia, API y controles preventivos automatizados.
- Colabora con los equipos de ingeniería para crear prototipos, validar e implementar soluciones criptográficas.
- Integra requisitos criptográficos y telemetría de seguridad en el ciclo de vida de desarrollo de software (SDLC) y en el proceso Permit to Operate para identificar y aplicar antes los requisitos de seguridad.
- Promueve servicios criptográficos empresariales estratégicos y busca simplificar o retirar implementaciones fragmentadas y heredadas.
- Evalúa el riesgo criptográfico según la solidez de los algoritmos, la protección de claves, la sensibilidad de los datos, la exposición a amenazas, la arquitectura de implementación y la evolución de los estándares del sector.
- Brinda liderazgo técnico sénior ante vulnerabilidades e incidentes criptográficos importantes, decisiones de arquitectura y transformaciones tecnológicas.
- Orienta a arquitectos e ingenieros y desarrolla las capacidades de ingeniería criptográfica en toda la organización.
Requisitos
- Amplia experiencia en ingeniería criptográfica, arquitectura de ciberseguridad, criptografía aplicada o ingeniería de seguridad en entornos tecnológicos de gran escala.
- Conocimiento profundo de criptografía simétrica y asimétrica, cifrado, firmas digitales, funciones hash, TLS, establecimiento e intercambio de claves y protocolos criptográficos modernos.
- Sólida experiencia con HSM, sistemas empresariales de gestión de claves, PKI, certificados y gestión del ciclo de vida de claves criptográficas.
- Experiencia en el diseño de soluciones de cifrado para aplicaciones, API, bases de datos, infraestructura y entornos en la nube.
- Capacidad para convertir requisitos de seguridad en arquitecturas técnicas prácticas y patrones de ingeniería reutilizables.
- Conocimientos de ingeniería de software o automatización suficientes para crear prototipos, integraciones, políticas o arquitectura como código e implementaciones técnicas de referencia.
- Experiencia de colaboración con equipos de ingeniería, arquitectura, producto y ciberseguridad.
- Capacidad para explicar conceptos criptográficos complejos, riesgos y decisiones de arquitectura a equipos de ingeniería y altos directivos.
- Experiencia con criptografía poscuántica, estándares NIST PQC y programas empresariales de agilidad criptográfica.
- Experiencia en servicios financieros u otro sector altamente regulado.
- Experiencia con arquitecturas de KMS y HSM en la nube en AWS, Azure o GCP.
- Experiencia en migraciones criptográficas de gran escala o programas de modernización.
- Conocimientos de criptografía de pagos, HSM de pagos, gestión de claves de pago y requisitos PCI.
- Se valora especialmente la experiencia con inventarios criptográficos y listas de materiales criptográficos (CBOM).
- Se valora especialmente el conocimiento de criptografía para blockchain y registros distribuidos, incluidas las arquitecturas relacionadas con claves y firmas.
- Se valora especialmente la experiencia en DevSecOps, arquitectura como código, políticas como código y aplicación automatizada de la seguridad en el SDLC.
- Se prefiere ampliamente la capacidad práctica de ingeniería.
Beneficios
- Retribución mediante bonificación.
- Participación accionaria, si corresponde.
- Beneficios.