American Express
American Express
American Express یک شرکت جهانی ارائه‌دهنده خدمات مالی است که در حوزه‌های بانکداری، امور مالی و پرداخت‌های B2B فعالیت می‌کند. فعالیت‌های این شرکت شامل کارت‌های اعتباری مصرف‌کنندگان، کسب‌وکارها و شرکت‌ها؛ خدمات پرداخت و پذیرندگان؛ حساب‌های پس‌انداز، گواهی سپرده و وام‌های شخصی؛ همچنین پاداش‌ها، برنامه‌های سفر، راهکارهای پرداخت شرکتی، آموزش مالی، خدمات امنیتی و پشتیبانی از اعضای کارت و پذیرندگان است.

مدیر معماری و مهندسی رمزنگاری

رهبری نوسازی معماری رمزنگاری در American Express، شامل امنیت پرداخت، رمزگذاری سازمانی و آمادگی پساکوانتومی. الگوهای مهندسی قابل استفادهٔ مجدد، APIها و کنترل‌های امنیتی خودکار ایجاد کنید.

توضیحات

  • معماری و الگوهای رمزنگاری سازمانی را برای سامانه‌های پرداختی و غیرپرداختی، برنامه‌ها، APIها، پایگاه‌های داده، پلتفرم‌های ابری و زیرساخت تعیین کنید.
  • رهبری آمادگی پساکوانتومی و چابکی رمزنگاری را بر عهده بگیرید؛ از جمله سیاهه‌های رمزنگاری و CBOMها، شناسایی پیاده‌سازی‌های آسیب‌پذیر در برابر رایانش کوانتومی، الگوهای مهاجرت و نقشه‌های راه نوسازی.
  • معماری رمزنگاری پرداخت را هدایت کنید؛ از جمله HSMهای پرداخت، مدیریت کلید پرداخت، سلسله‌مراتب کلید و الزامات قابل‌اعمال PCI.
  • رویکردهای سازمانی برای رمزگذاری، مدیریت کلید، HSM و HSMaaS، PKI، گواهی‌ها، امضاهای دیجیتال و رمزنگاری بومی ابر طراحی کنید.
  • فناوری‌ها و کاربردهای نوظهور رمزنگاری، از جمله بلاک‌چین، دفترکل‌های توزیع‌شده، امضاهای دیجیتال پیشرفته و دیگر روش‌های نوین را ارزیابی کنید.
  • استانداردهای امنیت داده را به معماری به‌صورت کد، الگوهای مهندسی قابل‌استفادهٔ مجدد، پیاده‌سازی‌های مرجع، APIها و محافظ‌های خودکار تبدیل کنید.
  • برای نمونه‌سازی، اعتبارسنجی و پیاده‌سازی راهکارهای رمزنگاری با تیم‌های مهندسی همکاری کنید.
  • الزامات رمزنگاری و تله‌متری امنیتی را در SDLC و Permit to Operate بگنجانید تا الزامات امنیتی زودتر شناسایی و اعمال شوند.
  • خدمات راهبردی رمزنگاری سازمانی را ترویج کنید و راه‌هایی برای ساده‌سازی یا بازنشسته‌کردن پیاده‌سازی‌های پراکنده و قدیمی بیابید.
  • ریسک رمزنگاری را با توجه به قدرت الگوریتم، حفاظت از کلید، حساسیت داده، میزان مواجهه با تهدید، معماری پیاده‌سازی و استانداردهای در حال تحول صنعت ارزیابی کنید.
  • در زمینه آسیب‌پذیری‌های مهم رمزنگاری، رخدادها، تصمیم‌های معماری و دگرگونی‌های فناوری، رهبری فنی ارشد ارائه دهید.
  • به معماران و مهندسان راهنمایی دهید و توانمندی مهندسی رمزنگاری را در سراسر سازمان ایجاد کنید.

شرایط لازم

  • تجربه قابل‌توجه در مهندسی رمزنگاری، معماری امنیت سایبری، رمزنگاری کاربردی یا مهندسی امنیت در محیط فناوری بزرگ‌مقیاس.
  • درک عمیق از رمزنگاری متقارن و نامتقارن، رمزگذاری، امضاهای دیجیتال، هش‌سازی، TLS، ایجاد و تبادل کلید و پروتکل‌های نوین رمزنگاری.
  • تجربه قوی با HSMها، سامانه‌های مدیریت کلید سازمانی، PKI، گواهی‌ها و مدیریت چرخهٔ عمر کلیدهای رمزنگاری.
  • تجربه طراحی راهکارهای رمزگذاری برای برنامه‌ها، APIها، پایگاه‌های داده، زیرساخت و محیط‌های ابری.
  • توانایی تبدیل الزامات امنیتی به معماری‌های فنی عملی و الگوهای مهندسی قابل‌استفادهٔ مجدد.
  • مهارت‌های مهندسی نرم‌افزار یا خودکارسازی در حد ساخت نمونه‌های اولیه، یکپارچه‌سازی‌ها، سیاست یا معماری به‌صورت کد و پیاده‌سازی‌های مرجع فنی.
  • تجربه همکاری با تیم‌های مهندسی، معماری، محصول و امنیت سایبری.
  • توانایی توضیح مفاهیم پیچیده رمزنگاری، ریسک‌ها و تصمیم‌های معماری به تیم‌های مهندسی و رهبران ارشد.
  • تجربه در رمزنگاری پساکوانتومی، استانداردهای NIST PQC و برنامه‌های چابکی رمزنگاری سازمانی.
  • تجربه در خدمات مالی یا صنعتی دیگر با مقررات سخت‌گیرانه.
  • تجربه با معماری‌های KMS و HSM ابری در AWS، Azure و/یا GCP.
  • تجربه در برنامه‌های مهاجرت یا نوسازی رمزنگاری در مقیاس بزرگ.
  • آشنایی با رمزنگاری پرداخت، HSMهای پرداخت، مدیریت کلید پرداخت و الزامات PCI.
  • تجربه در سیاهه‌برداری رمزنگاری و فهرست اقلام رمزنگاری (Cryptographic Bill of Materials یا CBOM) بسیار مطلوب است.
  • تجربه در رمزنگاری بلاک‌چین و دفترکل توزیع‌شده، از جمله معماری‌های مرتبط با کلید و امضا، بسیار مطلوب است.
  • تجربه در DevSecOps، معماری به‌صورت کد، سیاست به‌صورت کد و اعمال خودکار امنیت در SDLC بسیار مطلوب است.
  • توانایی مهندسی عملی اولویت بالایی دارد.

مزایا

  • پاداش.
  • سهام، در صورت شمول.
  • مزایا.