American Express est une entreprise mondiale de services financiers présente dans les secteurs bancaire, financier et des paiements B2B. Ses activités comprennent les cartes de crédit destinées aux particuliers, aux entreprises et aux sociétés; les services de paiement et aux commerçants; les comptes d’épargne, les certificats de dépôt et les prêts personnels; ainsi que des programmes de récompenses, des programmes de voyage, des solutions de paiement pour les entreprises, de l’éducation financière, des services de sécurité et une assistance aux titulaires de cartes et aux commerçants.
Directeur de l’architecture et de l’ingénierie cryptographiques
Pilotez la modernisation de l’architecture cryptographique chez American Express, de la sécurité des paiements au chiffrement d’entreprise et à la préparation à l’ère post-quantique. Développez des modèles d’ingénierie réutilisables, des API et des contrôles de sécurité automatisés.
Description
- Définissez l’architecture cryptographique d’entreprise et les modèles applicables aux systèmes de paiement et autres systèmes, applications, API, bases de données, plateformes cloud et infrastructures.
- Pilotez la préparation à l’ère post-quantique et l’agilité cryptographique, notamment les inventaires cryptographiques et les nomenclatures cryptographiques (CBOM), la détection des implémentations vulnérables à l’informatique quantique, les modèles de migration et les feuilles de route de modernisation.
- Orientez l’architecture cryptographique des paiements, notamment les HSM de paiement, la gestion des clés de paiement, les hiérarchies de clés et les exigences PCI applicables.
- Concevez les approches d’entreprise en matière de chiffrement, de gestion des clés, de HSM et HSM en tant que service (HSMaaS), de PKI, de certificats, de signatures numériques et de cryptographie native du cloud.
- Évaluez les technologies et applications cryptographiques émergentes, notamment la blockchain, les registres distribués, les signatures numériques avancées et d’autres techniques modernes.
- Traduisez les normes de sécurité des données en architecture sous forme de code, en modèles d’ingénierie réutilisables, en implémentations de référence, en API et en garde-fous automatisés.
- Collaborez avec les équipes d’ingénierie pour prototyper, valider et mettre en œuvre des solutions cryptographiques.
- Intégrez les exigences cryptographiques et la télémétrie de sécurité au cycle de développement logiciel (SDLC) et au processus Permit to Operate afin d’identifier et de faire respecter plus tôt les exigences de sécurité.
- Développez les services cryptographiques stratégiques de l’entreprise et trouvez des moyens de simplifier ou de retirer les implémentations fragmentées et héritées.
- Évaluez les risques cryptographiques en fonction de la robustesse des algorithmes, de la protection des clés, de la sensibilité des données, de l’exposition aux menaces, de l’architecture de mise en œuvre et de l’évolution des normes du secteur.
- Assurez un leadership technique senior lors de vulnérabilités et d’incidents cryptographiques majeurs, de décisions d’architecture et de transformations technologiques.
- Accompagnez les architectes et les ingénieurs et développez les compétences en ingénierie cryptographique dans toute l’organisation.
Exigences
- Expérience approfondie en ingénierie cryptographique, architecture de cybersécurité, cryptographie appliquée ou ingénierie de la sécurité dans un environnement technologique à grande échelle.
- Maîtrise approfondie de la cryptographie symétrique et asymétrique, du chiffrement, des signatures numériques, du hachage, de TLS, de l’établissement et de l’échange de clés ainsi que des protocoles cryptographiques modernes.
- Solide expérience des HSM, des systèmes de gestion des clés d’entreprise, de la PKI, des certificats et de la gestion du cycle de vie des clés cryptographiques.
- Expérience dans la conception de solutions de chiffrement pour les applications, les API, les bases de données, les infrastructures et les environnements cloud.
- Capacité à traduire les exigences de sécurité en architectures techniques pratiques et en modèles d’ingénierie réutilisables.
- Compétences en génie logiciel ou en automatisation suffisantes pour créer des prototypes, des intégrations, des politiques ou une architecture sous forme de code, ainsi que des implémentations techniques de référence.
- Expérience de collaboration avec des équipes d’ingénierie, d’architecture, de produit et de cybersécurité.
- Capacité à expliquer des concepts cryptographiques complexes, les risques et les décisions d’architecture aux équipes d’ingénierie et aux cadres dirigeants.
- Expérience de la cryptographie post-quantique, des normes NIST PQC et des programmes d’agilité cryptographique d’entreprise.
- Expérience dans les services financiers ou un autre secteur fortement réglementé.
- Expérience des architectures KMS et HSM cloud sur AWS, Azure et/ou GCP.
- Expérience des migrations cryptographiques à grande échelle ou des programmes de modernisation.
- Connaissance de la cryptographie des paiements, des HSM de paiement, de la gestion des clés de paiement et des exigences PCI.
- Une expérience des inventaires cryptographiques et des nomenclatures cryptographiques (CBOM) est fortement souhaitée.
- Une connaissance de la cryptographie appliquée à la blockchain et aux registres distribués, notamment des architectures de clés et de signatures associées, est fortement souhaitée.
- Une expérience de DevSecOps, de l’architecture sous forme de code, des politiques sous forme de code et de l’application automatisée de la sécurité dans le SDLC est fortement souhaitée.
- Une solide expérience pratique en ingénierie est vivement souhaitée.
Avantages
- Rémunération variable sous forme de prime.
- Participation au capital, le cas échéant.
- Avantages sociaux.