
American Express یک شرکت جهانی ارائهدهنده خدمات مالی است که در حوزههای بانکداری، امور مالی و پرداختهای B2B فعالیت میکند. فعالیتهای این شرکت شامل کارتهای اعتباری مصرفکنندگان، کسبوکارها و شرکتها؛ خدمات پرداخت و پذیرندگان؛ حسابهای پسانداز، گواهی سپرده و وامهای شخصی؛ همچنین پاداشها، برنامههای سفر، راهکارهای پرداخت شرکتی، آموزش مالی، خدمات امنیتی و پشتیبانی از اعضای کارت و پذیرندگان است.
مدیر معماری و مهندسی رمزنگاری
رهبری نوسازی معماری رمزنگاری در American Express، شامل امنیت پرداخت، رمزگذاری سازمانی و آمادگی پساکوانتومی. الگوهای مهندسی قابل استفادهٔ مجدد، APIها و کنترلهای امنیتی خودکار ایجاد کنید.
توضیحات
- معماری و الگوهای رمزنگاری سازمانی را برای سامانههای پرداختی و غیرپرداختی، برنامهها، APIها، پایگاههای داده، پلتفرمهای ابری و زیرساخت تعیین کنید.
- رهبری آمادگی پساکوانتومی و چابکی رمزنگاری را بر عهده بگیرید؛ از جمله سیاهههای رمزنگاری و CBOMها، شناسایی پیادهسازیهای آسیبپذیر در برابر رایانش کوانتومی، الگوهای مهاجرت و نقشههای راه نوسازی.
- معماری رمزنگاری پرداخت را هدایت کنید؛ از جمله HSMهای پرداخت، مدیریت کلید پرداخت، سلسلهمراتب کلید و الزامات قابلاعمال PCI.
- رویکردهای سازمانی برای رمزگذاری، مدیریت کلید، HSM و HSMaaS، PKI، گواهیها، امضاهای دیجیتال و رمزنگاری بومی ابر طراحی کنید.
- فناوریها و کاربردهای نوظهور رمزنگاری، از جمله بلاکچین، دفترکلهای توزیعشده، امضاهای دیجیتال پیشرفته و دیگر روشهای نوین را ارزیابی کنید.
- استانداردهای امنیت داده را به معماری بهصورت کد، الگوهای مهندسی قابلاستفادهٔ مجدد، پیادهسازیهای مرجع، APIها و محافظهای خودکار تبدیل کنید.
- برای نمونهسازی، اعتبارسنجی و پیادهسازی راهکارهای رمزنگاری با تیمهای مهندسی همکاری کنید.
- الزامات رمزنگاری و تلهمتری امنیتی را در SDLC و Permit to Operate بگنجانید تا الزامات امنیتی زودتر شناسایی و اعمال شوند.
- خدمات راهبردی رمزنگاری سازمانی را ترویج کنید و راههایی برای سادهسازی یا بازنشستهکردن پیادهسازیهای پراکنده و قدیمی بیابید.
- ریسک رمزنگاری را با توجه به قدرت الگوریتم، حفاظت از کلید، حساسیت داده، میزان مواجهه با تهدید، معماری پیادهسازی و استانداردهای در حال تحول صنعت ارزیابی کنید.
- در زمینه آسیبپذیریهای مهم رمزنگاری، رخدادها، تصمیمهای معماری و دگرگونیهای فناوری، رهبری فنی ارشد ارائه دهید.
- به معماران و مهندسان راهنمایی دهید و توانمندی مهندسی رمزنگاری را در سراسر سازمان ایجاد کنید.
شرایط لازم
- تجربه قابلتوجه در مهندسی رمزنگاری، معماری امنیت سایبری، رمزنگاری کاربردی یا مهندسی امنیت در محیط فناوری بزرگمقیاس.
- درک عمیق از رمزنگاری متقارن و نامتقارن، رمزگذاری، امضاهای دیجیتال، هشسازی، TLS، ایجاد و تبادل کلید و پروتکلهای نوین رمزنگاری.
- تجربه قوی با HSMها، سامانههای مدیریت کلید سازمانی، PKI، گواهیها و مدیریت چرخهٔ عمر کلیدهای رمزنگاری.
- تجربه طراحی راهکارهای رمزگذاری برای برنامهها، APIها، پایگاههای داده، زیرساخت و محیطهای ابری.
- توانایی تبدیل الزامات امنیتی به معماریهای فنی عملی و الگوهای مهندسی قابلاستفادهٔ مجدد.
- مهارتهای مهندسی نرمافزار یا خودکارسازی در حد ساخت نمونههای اولیه، یکپارچهسازیها، سیاست یا معماری بهصورت کد و پیادهسازیهای مرجع فنی.
- تجربه همکاری با تیمهای مهندسی، معماری، محصول و امنیت سایبری.
- توانایی توضیح مفاهیم پیچیده رمزنگاری، ریسکها و تصمیمهای معماری به تیمهای مهندسی و رهبران ارشد.
- تجربه در رمزنگاری پساکوانتومی، استانداردهای NIST PQC و برنامههای چابکی رمزنگاری سازمانی.
- تجربه در خدمات مالی یا صنعتی دیگر با مقررات سختگیرانه.
- تجربه با معماریهای KMS و HSM ابری در AWS، Azure و/یا GCP.
- تجربه در برنامههای مهاجرت یا نوسازی رمزنگاری در مقیاس بزرگ.
- آشنایی با رمزنگاری پرداخت، HSMهای پرداخت، مدیریت کلید پرداخت و الزامات PCI.
- تجربه در سیاههبرداری رمزنگاری و فهرست اقلام رمزنگاری (Cryptographic Bill of Materials یا CBOM) بسیار مطلوب است.
- تجربه در رمزنگاری بلاکچین و دفترکل توزیعشده، از جمله معماریهای مرتبط با کلید و امضا، بسیار مطلوب است.
- تجربه در DevSecOps، معماری بهصورت کد، سیاست بهصورت کد و اعمال خودکار امنیت در SDLC بسیار مطلوب است.
- توانایی مهندسی عملی اولویت بالایی دارد.
مزایا
- پاداش.
- سهام، در صورت شمول.
- مزایا.