אמריקן אקספרס היא חברת שירותים פיננסיים גלובלית הפועלת בתחומי הבנקאות, הפיננסים והתשלומים לעסקים. פעילותה כוללת כרטיסי אשראי לצרכנים, לעסקים ולחברות; שירותי תשלומים וסוחרים; חשבונות חיסכון, תעודות פיקדון והלוואות אישיות; וכן תוכניות תגמולים, תוכניות נסיעות, פתרונות תשלומים לחברות, חינוך פיננסי, שירותי אבטחה ותמיכה בחברי מועדון ובסוחרים.
מנהל ארכיטקטורת והנדסת קריפטוגרפיה
הובלת מודרניזציה של ארכיטקטורת הקריפטוגרפיה ב־American Express, בתחומי אבטחת תשלומים, הצפנה ארגונית ומוכנות לעידן הפוסט־קוונטי. בניית דפוסי הנדסה, ממשקי API ובקרות אבטחה אוטומטיות לשימוש חוזר.
ארצות הברית
אריזונה
קליפורניה
פלורידה
ניו יורק
קרוליינה הצפונית
יוטה144,250 $ – 256,250 $ / שנה
היברידימשרה מלאהמוביל/השפה נדרשת: אנגליתמהנדס תוכנהתיאור
- קביעת ארכיטקטורת קריפטוגרפיה ארגונית ודפוסי עבודה למערכות תשלומים ולמערכות אחרות, ליישומים, לממשקי API, למסדי נתונים, לפלטפורמות ענן ולתשתיות.
- הובלת המוכנות לעידן הפוסט־קוונטי והגמישות הקריפטוגרפית, לרבות מלאי קריפטוגרפי ו־CBOM, איתור מימושים הפגיעים למחשוב קוונטי, דפוסי הגירה ומפות דרכים למודרניזציה.
- הכוונת ארכיטקטורת קריפטוגרפיית התשלומים, לרבות HSM לתשלומים, ניהול מפתחות לתשלומים, היררכיות מפתחות ודרישות PCI הרלוונטיות.
- תכנון גישות ארגוניות להצפנה, לניהול מפתחות, ל־HSM ול־HSMaaS, ל־PKI, לתעודות, לחתימות דיגיטליות ולקריפטוגרפיה מקורית בענן.
- הערכת טכנולוגיות ויישומים קריפטוגרפיים מתפתחים, לרבות בלוקצ'יין, ספרים מבוזרים, חתימות דיגיטליות מתקדמות וטכניקות מודרניות אחרות.
- הפיכת תקני אבטחת מידע לארכיטקטורה כקוד, לדפוסי הנדסה לשימוש חוזר, למימושי ייחוס, לממשקי API ולמעקות הגנה אוטומטיים.
- עבודה עם צוותי הנדסה ליצירת אבות טיפוס, לאימות ולמימוש פתרונות קריפטוגרפיים.
- הטמעת דרישות קריפטוגרפיות וטלמטריית אבטחה במחזור חיי פיתוח התוכנה (SDLC) ובתהליך האישור להפעלה, כדי לזהות דרישות אבטחה ולאכוף אותן מוקדם יותר.
- קידום שירותים קריפטוגרפיים ארגוניים אסטרטגיים ומציאת דרכים לפשט או להוציא משימוש מימושים מפוצלים ומורשתיים.
- הערכת סיכונים קריפטוגרפיים לפי חוזק האלגוריתם, הגנת המפתחות, רגישות הנתונים, חשיפה לאיומים, ארכיטקטורת המימוש ותקני התעשייה המשתנים.
- מתן הובלה טכנית בכירה בנושא פגיעויות קריפטוגרפיות משמעותיות, אירועים, החלטות ארכיטקטורה ושינויים טכנולוגיים.
- חניכת ארכיטקטים ומהנדסים ובניית יכולת הנדסה קריפטוגרפית ברחבי הארגון.
דרישות
- ניסיון נרחב בהנדסה קריפטוגרפית, בארכיטקטורת סייבר, בקריפטוגרפיה יישומית או בהנדסת אבטחה בסביבת טכנולוגיה בקנה מידה גדול.
- הבנה מעמיקה בקריפטוגרפיה סימטרית ואסימטרית, בהצפנה, בחתימות דיגיטליות, בגיבוב, ב־TLS, ביצירה ובהחלפה של מפתחות ובפרוטוקולים קריפטוגרפיים מודרניים.
- ניסיון משמעותי עם HSM, מערכות ניהול מפתחות ארגוניות, PKI, תעודות וניהול מחזור החיים של מפתחות קריפטוגרפיים.
- ניסיון בתכנון פתרונות הצפנה ליישומים, לממשקי API, למסדי נתונים, לתשתיות ולסביבות ענן.
- יכולת לתרגם דרישות אבטחה לארכיטקטורות טכניות מעשיות ולדפוסי הנדסה לשימוש חוזר.
- מיומנויות בהנדסת תוכנה או באוטומציה המספיקות לבניית אבות טיפוס, אינטגרציות, מדיניות או ארכיטקטורה כקוד ומימושי ייחוס טכניים.
- ניסיון בשיתוף פעולה עם צוותי הנדסה, ארכיטקטורה, מוצר וסייבר.
- יכולת להסביר מושגים קריפטוגרפיים מורכבים, סיכונים והחלטות ארכיטקטורה לצוותי הנדסה ולהנהלה בכירה.
- ניסיון בקריפטוגרפיה פוסט־קוונטית, בתקני NIST ל־PQC ובתוכניות ארגוניות לגמישות קריפטוגרפית.
- ניסיון בשירותים פיננסיים או בענף אחר הנתון לרגולציה קפדנית.
- ניסיון בארכיטקטורות ענן של KMS ו־HSM ב־AWS ו/או Azure ו/או GCP.
- ניסיון בהגירות קריפטוגרפיות רחבות היקף או בתוכניות מודרניזציה.
- ידע בקריפטוגרפיית תשלומים, ב־HSM לתשלומים, בניהול מפתחות לתשלומים ובדרישות PCI.
- ניסיון במלאי קריפטוגרפי וב־Cryptographic Bill of Materials (CBOM) הוא יתרון משמעותי.
- ידע בקריפטוגרפיית בלוקצ'יין וספרים מבוזרים, לרבות ארכיטקטורות מפתחות וחתימות קשורות, הוא יתרון משמעותי.
- ניסיון ב־DevSecOps, בארכיטקטורה כקוד, במדיניות כקוד ובאכיפה אוטומטית של אבטחת SDLC הוא יתרון משמעותי.
- יכולת הנדסית מעשית מועדפת מאוד.
הטבות
- תגמול בונוס.
- הון מניות, ככל שרלוונטי.
- הטבות.