American Express on ülemaailmne finantsteenuste ettevõte, mis tegutseb panganduse, rahastamise ja ettevõtetevaheliste maksete valdkonnas. Selle tegevus hõlmab tarbijatele, ettevõtetele ja suurettevõtetele mõeldud krediitkaarte, makse- ja kaupmeheteenuseid, hoiukontosid, tähtajalisi hoiuseid ja eraisikulaene ning preemia- ja reisiprogramme, ettevõtete makselahendusi, finantskirjaoskuse edendamist, turvateenuseid ning kaardiomanike ja kaupmeeste tugiteenuseid.
Krüptograafilise arhitektuuri ja inseneeria direktor
Juhi American Expressi krüptograafilise arhitektuuri uuendamist, hõlmates makseturvet, ettevõtte krüptimist ja kvantjärgsuseks valmistumist. Loo korduvkasutatavaid inseneeriamustreid, API-sid ja automatiseeritud turvakontrolle.
Kirjeldus
- Määra ettevõtte krüptograafiline arhitektuur ja mustrid makse- ja muude süsteemide, rakenduste, API-de, andmebaaside, pilveplatvormide ning taristu jaoks.
- Juhi kvantjärgseks valmisolekuks ja krüptoagiiilsuseks valmistumist, sealhulgas krüptograafilisi inventuure ja CBOM-e, kvantohustatud teostuste tuvastamist, migratsioonimustreid ning moderniseerimise tegevuskavasid.
- Suuna maksete krüptograafia arhitektuuri, sealhulgas maksete HSM-id, maksevõtmete haldus, võtmehierarhiad ja asjakohased PCI nõuded.
- Kavanda ettevõtteüleseid lähenemisi krüptimisele, võtmehaldusele, HSM-ile ja HSMaaS-ile, PKI-le, sertifikaatidele, digitaalallkirjadele ning pilvepõhisele krüptograafiale.
- Hinda uusi krüptograafiatehnoloogiaid ja rakendusi, sealhulgas plokiahelaid, hajusraamatuid, täiustatud digitaalallkirju ja muid nüüdisaegseid tehnikaid.
- Muuda andmeturbe standardid arhitektuurikoodiks, korduvkasutatavateks inseneeriamustriteks, viiteteostusteks, API-deks ja automatiseeritud kaitsepiireteks.
- Tee inseneeriameeskondadega koostööd krüptograafiliste lahenduste prototüüpimiseks, valideerimiseks ja rakendamiseks.
- Lõimi krüptograafilised nõuded ja turvatelemeetria SDLC-sse ning Permit to Operate'i protsessi, et turvanõudeid varem tuvastada ja jõustada.
- Edenda strateegilisi ettevõtteüleseid krüptograafiateenuseid ning leia viise killustunud ja pärandteostuste lihtsustamiseks või kasutuselt kõrvaldamiseks.
- Hinda krüptograafilisi riske algoritmi tugevuse, võtmete kaitse, andmete tundlikkuse, ohupositsiooni, teostuse arhitektuuri ja arenevate valdkonnastandardite põhjal.
- Paku kõrgetasemelist tehnilist juhtimist suuremate krüptograafiliste haavatavuste, intsidentide, arhitektuuriotsuste ja tehnoloogiamuutuste korral.
- Juhenda arhitekte ja insenere ning arenda kogu organisatsiooni krüptograafilise inseneeria võimekust.
Nõuded
- Põhjalik kogemus krüptograafilise inseneeria, küberturbe arhitektuuri, rakenduskrüptograafia või turbeinseneeria valdkonnas suuremahulises tehnoloogiakeskkonnas.
- Süvateadmised sümmeetrilisest ja asümmeetrilisest krüptograafiast, krüptimisest, digitaalallkirjadest, räsimisest, TLS-ist, võtmete loomisest ja vahetusest ning nüüdisaegsetest krüptograafilistest protokollidest.
- Tugev kogemus HSM-ide, ettevõtte võtmehaldussüsteemide, PKI, sertifikaatide ja krüptograafiliste võtmete elutsükli haldamisega.
- Kogemus rakenduste, API-de, andmebaaside, taristu ja pilvekeskkondade krüptimislahenduste kavandamisel.
- Oskus muuta turvanõuded praktilisteks tehnilisteks arhitektuurideks ja korduvkasutatavateks inseneeriamustriteks.
- Piisavad tarkvarainseneeria või automatiseerimise oskused prototüüpide, integratsioonide, poliitika- või arhitektuurikoodi ning tehniliste viiteteostuste loomiseks.
- Kogemus koostööst inseneeria-, arhitektuuri-, toote- ja küberturvameeskondadega.
- Oskus selgitada keerukaid krüptograafilisi mõisteid, riske ja arhitektuuriotsuseid inseneeriameeskondadele ning kõrgemale juhtkonnale.
- Kogemus kvantjärgse krüptograafia, NISTi PQC standardite ja ettevõtte krüptoagiiilsuse programmidega.
- Kogemus finantsteenuste või mõne muu rangelt reguleeritud valdkonnas.
- Kogemus AWS-i, Azure'i ja/või GCP pilvepõhiste KMS- ja HSM-arhitektuuridega.
- Kogemus suuremahuliste krüptograafiliste migratsiooni- või moderniseerimisprogrammidega.
- Maksekrüptograafia, maksete HSM-ide, maksevõtmete halduse ja PCI nõuete tundmine.
- Krüptograafiliste inventuuride ja krüptograafiliste materjalide loendi (CBOM) kogemus on väga soovitav.
- Plokiahela ja hajusraamatu krüptograafia, sealhulgas seotud võtme- ja allkirjaarhitektuuride tundmine on väga soovitav.
- DevSecOpsi, arhitektuurikoodi, poliitikakoodi ja SDLC turbe automatiseeritud jõustamise kogemus on väga soovitav.
- Praktilist inseneeriaoskust eelistatakse tugevalt.
Hüved
- Tulemustasu.
- Omakapitalipõhine hüvitis, kui see on kohaldatav.
- Hüvitised.