American Express on maailmanlaajuinen rahoituspalveluyritys, joka toimii pankkipalvelujen, rahoituksen ja yritysten välisten maksujen alalla. Sen liiketoimintaan kuuluvat kuluttajille, yrityksille ja suuryrityksille tarkoitetut luottokortit, maksu- ja kauppiaspalvelut, säästötilit, määräaikaistalletukset ja henkilökohtaiset lainat sekä palkinto-ohjelmat, matkustusohjelmat, yritysten maksuratkaisut, talouskoulutus, turvallisuuspalvelut ja kortinhaltijoiden ja kauppiaiden tukipalvelut.
Kryptografisen arkkitehtuurin ja suunnittelun johtaja
Johda American Expressin kryptografisen arkkitehtuurin uudistamista maksamisen turvallisuudessa, yritystason salauksessa ja kvanttikestävyyteen valmistautumisessa. Luo uudelleenkäytettäviä suunnittelumalleja, rajapintoja ja automatisoituja tietoturvakontrolleja.
Kuvaus
- Määritä yrityksen kryptografinen arkkitehtuuri ja toimintamallit maksu- ja muille järjestelmille, sovelluksille, rajapinnoille, tietokannoille, pilvialustoille ja infrastruktuurille.
- Johda valmistautumista kvanttilaskentaan ja kryptografista ketteryyttä, mukaan lukien kryptografiset inventaariot ja CBOM-luettelot, kvanttiuhille alttiiden toteutusten tunnistaminen, migraatiomallit ja uudistamisen tiekartat.
- Ohjaa maksamisen kryptografista arkkitehtuuria, mukaan lukien maksamisen HSM-laitteet, maksamisen avaintenhallinta, avainhierarkiat ja sovellettavat PCI-vaatimukset.
- Suunnittele yritystason ratkaisuja salaukseen, avaintenhallintaan, HSM- ja HSMaaS-palveluihin, PKI-infrastruktuuriin, varmenteisiin, digitaalisiin allekirjoituksiin ja pilvinatiiviin kryptografiaan.
- Arvioi uusia kryptografisia teknologioita ja sovelluksia, kuten lohkoketjuja, hajautettuja tilikirjoja, kehittyneitä digitaalisia allekirjoituksia ja muita moderneja menetelmiä.
- Muunna tietoturvastandardit arkkitehtuurikoodiksi, uudelleenkäytettäviksi suunnittelumalleiksi, viitetoteutuksiksi, rajapinnoiksi ja automatisoiduiksi suojakaiteiksi.
- Tee yhteistyötä suunnittelutiimien kanssa kryptografisten ratkaisujen prototyyppien rakentamiseksi, validoinniksi ja toteuttamiseksi.
- Sisällytä kryptografiset vaatimukset ja tietoturvan telemetria SDLC-prosessiin ja Permit to Operate -menettelyyn, jotta tietoturvavaatimukset tunnistetaan ja pannaan täytäntöön aiemmin.
- Edistä strategisia yritystason kryptografiapalveluja ja etsi keinoja yksinkertaistaa hajanaisia ja vanhoja toteutuksia tai poistaa niitä käytöstä.
- Arvioi kryptografisia riskejä algoritmien vahvuuden, avainten suojauksen, tietojen arkaluonteisuuden, uhka-altistuksen, toteutusarkkitehtuurin ja muuttuvien alan standardien perusteella.
- Tarjoa ylemmän tason teknistä johtajuutta merkittävissä kryptografisissa haavoittuvuuksissa ja tietoturvapoikkeamissa sekä arkkitehtuuripäätöksissä ja teknologian muutoksissa.
- Ohjaa arkkitehteja ja suunnittelijoita sekä kehitä kryptografisen suunnittelun osaamista koko organisaatiossa.
Vaatimukset
- Laaja kokemus kryptografisesta suunnittelusta, kyberturvallisuusarkkitehtuurista, sovelletusta kryptografiasta tai tietoturvasuunnittelusta laajamittaisessa teknologiaympäristössä.
- Syvällinen ymmärrys symmetrisestä ja epäsymmetrisestä kryptografiasta, salauksesta, digitaalisista allekirjoituksista, tiivistefunktioista, TLS:stä, avainten muodostamisesta ja vaihdosta sekä moderneista kryptografisista protokollista.
- Vahva kokemus HSM-laitteista, yritystason avaintenhallintajärjestelmistä, PKI-infrastruktuurista, varmenteista ja kryptografisten avainten elinkaaren hallinnasta.
- Kokemusta salausratkaisujen suunnittelusta sovelluksille, rajapinnoille, tietokannoille, infrastruktuurille ja pilviympäristöille.
- Kyky muuttaa tietoturvavaatimukset käytännöllisiksi teknisiksi arkkitehtuureiksi ja uudelleenkäytettäviksi suunnittelumalleiksi.
- Ohjelmistokehitys- tai automaatio-osaamista prototyyppien, integraatioiden, käytäntö- tai arkkitehtuurikoodin ja teknisten viitetoteutusten rakentamiseen.
- Kokemusta yhteistyöstä suunnittelun, arkkitehtuurin, tuotehallinnan ja kyberturvallisuuden tiimien kanssa.
- Kyky selittää monimutkaisia kryptografisia käsitteitä, riskejä ja arkkitehtuuripäätöksiä suunnittelutiimeille ja ylemmälle johdolle.
- Kokemusta kvanttiturvallisesta kryptografiasta, NISTin PQC-standardeista ja yritystason kryptografisen ketteryyden ohjelmista.
- Kokemusta finanssipalveluista tai muulta tiukasti säännellyltä toimialalta.
- Kokemusta AWS:n, Azuren ja/tai GCP:n pilvipohjaisista KMS- ja HSM-arkkitehtuureista.
- Kokemusta laajamittaisista kryptografisista migraatio- tai uudistamisohjelmista.
- Maksamisen kryptografian, maksamisen HSM-laitteiden, maksamisen avaintenhallinnan ja PCI-vaatimusten tuntemus.
- Kryptografisten inventaarioiden ja kryptografisten ohjelmistomateriaaliluetteloiden (CBOM) tuntemus katsotaan erityiseksi eduksi.
- Lohkoketjujen ja hajautettujen tilikirjojen kryptografian sekä niihin liittyvien avain- ja allekirjoitusarkkitehtuurien tuntemus katsotaan erityiseksi eduksi.
- DevSecOpsin, arkkitehtuurikoodin, käytäntökoodin ja SDLC-tietoturvan automatisoidun valvonnan kokemus katsotaan erityiseksi eduksi.
- Käytännön suunnittelukykyä arvostetaan vahvasti.
Edut
- Bonuspalkkio.
- Osakepalkkio, jos sovellettavissa.
- Etuudet.