Ang American Express ay isang pandaigdigang kompanya ng serbisyong pinansyal na nagpapatakbo sa larangan ng pagbabangko, pananalapi, at mga pagbabayad sa B2B. Kabilang sa mga negosyo nito ang mga credit card para sa mga mamimili, negosyo, at korporasyon; mga serbisyo sa pagbabayad at merchant; mga savings account, certificate of deposit, at personal loan; pati na rin ang mga reward, programa sa paglalakbay, solusyon sa pagbabayad para sa mga korporasyon, edukasyong pinansyal, serbisyong pangseguridad, at suporta para sa mga miyembro ng card at merchant.
Direktor ng Arkitektura at Inhinyeriya ng Kriptograpiya
Pangunahan ang modernisasyon ng arkitektura ng kriptograpiya sa American Express, kabilang ang seguridad sa pagbabayad, enterprise encryption, at kahandaan sa post-quantum. Bumuo ng mga magagamit-muling pattern sa inhinyeriya, API, at awtomatikong kontrol sa seguridad.
Paglalarawan
- Magtakda ng arkitektura at mga pattern ng kriptograpiya para sa mga sistema ng pagbabayad at hindi pagbabayad, application, API, database, cloud platform, at imprastraktura ng kumpanya.
- Pangunahan ang kahandaan sa post-quantum at crypto-agility, kabilang ang mga imbentaryo ng kriptograpiya at CBOM, pagtukoy sa mga implementasyong bulnerable sa quantum, mga pattern ng migrasyon, at mga roadmap ng modernisasyon.
- Gumabay sa arkitektura ng kriptograpiya sa pagbabayad, kabilang ang mga payment HSM, pamamahala ng payment key, mga hierarchy ng key, at naaangkop na mga kinakailangan ng PCI.
- Magdisenyo ng mga pamamaraan ng kumpanya para sa encryption, pamamahala ng key, HSM at HSMaaS, PKI, mga certificate, digital signature, at cloud-native cryptography.
- Suriin ang mga bagong teknolohiya at aplikasyon ng kriptograpiya, kabilang ang blockchain, distributed ledger, advanced digital signature, at iba pang makabagong pamamaraan.
- Ibahin ang mga pamantayan ng Data Security tungo sa architecture-as-code, magagamit-muling mga pattern sa inhinyeriya, mga reference implementation, API, at awtomatikong guardrail.
- Makipagtulungan sa mga pangkat sa inhinyeriya upang gumawa ng prototype, magpatunay, at magpatupad ng mga solusyon sa kriptograpiya.
- Isama ang mga kinakailangan sa kriptograpiya at security telemetry sa SDLC at Permit to Operate upang mas maagang matukoy at maipatupad ang mga kinakailangan sa seguridad.
- Itaguyod ang mga estratehikong serbisyo ng kriptograpiya ng kumpanya at humanap ng mga paraan upang pasimplehin o ihinto ang mga watak-watak at lumang implementasyon.
- Suriin ang panganib sa kriptograpiya batay sa lakas ng algorithm, proteksiyon ng key, pagiging sensitibo ng data, pagkakalantad sa banta, arkitektura ng implementasyon, at nagbabagong pamantayan ng industriya.
- Magbigay ng nakatataas na teknikal na pamumuno sa mahahalagang kahinaan sa kriptograpiya, insidente, pagpapasya sa arkitektura, at mga pagbabago sa teknolohiya.
- Maging tagapayo ng mga arkitekto at inhinyero at palakasin ang kakayahan sa kriptograpikong inhinyeriya sa buong organisasyon.
Mga Kinakailangan
- Malawak na karanasan sa kriptograpikong inhinyeriya, arkitektura ng cybersecurity, inilapat na kriptograpiya, o inhinyeriya ng seguridad sa malakihang kapaligiran ng teknolohiya.
- Malalim na kaalaman sa simetriko at asimetrikong kriptograpiya, encryption, digital signature, hashing, TLS, pagtatatag at pagpapalitan ng key, at mga modernong protocol ng kriptograpiya.
- Matibay na karanasan sa HSM, mga sistema ng enterprise key management, PKI, mga certificate, at pamamahala sa lifecycle ng mga cryptographic key.
- Karanasan sa pagdidisenyo ng mga solusyon sa encryption para sa mga application, API, database, imprastraktura, at cloud environment.
- Kakayahang gawing praktikal na teknikal na arkitektura at magagamit-muling mga pattern sa inhinyeriya ang mga kinakailangan sa seguridad.
- Mga kasanayan sa software engineering o automation na sapat upang bumuo ng mga prototype, integration, policy o architecture-as-code, at mga teknikal na reference implementation.
- Karanasan sa pakikipagtulungan sa mga pangkat ng inhinyeriya, arkitektura, produkto, at cybersecurity.
- Kakayahang ipaliwanag sa mga pangkat ng inhinyeriya at nakatataas na pinuno ang masalimuot na konsepto, panganib, at pasya sa arkitektura ng kriptograpiya.
- Karanasan sa post-quantum cryptography, mga pamantayan ng NIST PQC, at mga programa ng enterprise crypto-agility.
- Karanasan sa mga serbisyong pinansyal o iba pang industriyang mahigpit ang regulasyon.
- Karanasan sa mga cloud KMS at HSM architecture sa AWS, Azure, at/o GCP.
- Karanasan sa malakihang migrasyon ng kriptograpiya o mga programa ng modernisasyon.
- Kaalaman sa kriptograpiya ng pagbabayad, mga payment HSM, pamamahala ng payment key, at mga kinakailangan ng PCI.
- Lubos na ninanais ang karanasan sa imbentaryo ng kriptograpiya at Cryptographic Bill of Materials (CBOM).
- Lubos na ninanais ang kriptograpiya ng blockchain at distributed ledger, kabilang ang kaugnay na mga arkitektura ng key at signature.
- Lubos na ninanais ang karanasan sa DevSecOps, architecture-as-code, policy-as-code, at awtomatikong pagpapatupad ng seguridad sa SDLC.
- Lubos na ninanais ang kakayahang magsagawa ng aktuwal na gawaing pang-inhinyeriya.
Mga Benepisyo
- Bonus na kompensasyon.
- Equity, kung naaangkop.
- Mga benepisyo.