American Express globalna je tvrtka za financijske usluge koja posluje u području bankarstva, financija i plaćanja među poduzećima. Njezino poslovanje obuhvaća potrošačke, poslovne i korporativne kreditne kartice; platne usluge i usluge za trgovce; štedne račune, potvrde o depozitu i osobne zajmove; kao i programe nagrađivanja, putne programe, korporativna platna rješenja, financijsko obrazovanje, sigurnosne usluge te podršku članovima kartičnog programa i trgovcima.
Direktor kriptografske arhitekture i inženjerstva
Vodi modernizaciju kriptografske arhitekture u American Expressu, obuhvaćajući sigurnost plaćanja, korporativnu enkripciju i spremnost za postkvantno razdoblje. Razvija ponovno upotrebljive inženjerske obrasce, API-je i automatizirane sigurnosne kontrole.
Opis
- Postavljati korporativnu kriptografsku arhitekturu i obrasce za platne i neplatne sustave, aplikacije, API-je, baze podataka, platforme u oblaku i infrastrukturu.
- Voditi spremnost za postkvantno razdoblje i kriptoagilnost, uključujući kriptografske inventare i CBOM-ove, otkrivanje implementacija ranjivih na kvantne napade, obrasce migracije i planove modernizacije.
- Usmjeravati arhitekturu platne kriptografije, uključujući platne HSM-ove, upravljanje platnim ključevima, hijerarhije ključeva i primjenjive zahtjeve PCI-ja.
- Oblikovati korporativne pristupe enkripciji, upravljanju ključevima, HSM-u i HSMaaS-u, PKI-ju, certifikatima, digitalnim potpisima i kriptografiji za oblak.
- Procjenjivati nove kriptografske tehnologije i primjene, uključujući blockchain, distribuirane knjige, napredne digitalne potpise i druge moderne tehnike.
- Pretvarati standarde sigurnosti podataka u arhitekturu kao kod, ponovno upotrebljive inženjerske obrasce, referentne implementacije, API-je i automatizirane zaštitne mehanizme.
- Surađivati s inženjerskim timovima na izradi prototipova, provjeri i implementaciji kriptografskih rješenja.
- Ugrađivati kriptografske zahtjeve i sigurnosnu telemetriju u SDLC i proces Permit to Operate kako bi se sigurnosni zahtjevi ranije prepoznali i provodili.
- Promicati strateške korporativne kriptografske usluge te pronalaziti načine za pojednostavnjenje ili ukidanje fragmentiranih i zastarjelih implementacija.
- Procjenjivati kriptografski rizik prema snazi algoritama, zaštiti ključeva, osjetljivosti podataka, izloženosti prijetnjama, arhitekturi implementacije i razvoju industrijskih standarda.
- Pružati više tehničko vodstvo u vezi s velikim kriptografskim ranjivostima, incidentima, arhitektonskim odlukama i tehnološkim transformacijama.
- Mentorirati arhitekte i inženjere te razvijati kriptografske inženjerske sposobnosti u cijeloj organizaciji.
Zahtjevi
- Opsežno iskustvo u kriptografskom inženjerstvu, arhitekturi kibernetičke sigurnosti, primijenjenoj kriptografiji ili sigurnosnom inženjerstvu u velikom tehnološkom okruženju.
- Duboko razumijevanje simetrične i asimetrične kriptografije, enkripcije, digitalnih potpisa, sažimanja, TLS-a, uspostave i razmjene ključeva te modernih kriptografskih protokola.
- Veliko iskustvo s HSM-ovima, korporativnim sustavima za upravljanje ključevima, PKI-jem, certifikatima i upravljanjem životnim ciklusom kriptografskih ključeva.
- Iskustvo u osmišljavanju rješenja za enkripciju aplikacija, API-ja, baza podataka, infrastrukture i okruženja u oblaku.
- Sposobnost pretvaranja sigurnosnih zahtjeva u praktične tehničke arhitekture i ponovno upotrebljive inženjerske obrasce.
- Vještine softverskog inženjerstva ili automatizacije dovoljne za izradu prototipova, integracija, pravila ili arhitekture kao koda te tehničkih referentnih implementacija.
- Iskustvo suradnje s timovima za inženjerstvo, arhitekturu, proizvode i kibernetičku sigurnost.
- Sposobnost objašnjavanja složenih kriptografskih pojmova, rizika i arhitektonskih odluka inženjerskim timovima i višem rukovodstvu.
- Iskustvo s postkvantnom kriptografijom, standardima NIST PQC i korporativnim programima kriptoagilnosti.
- Iskustvo u financijskim uslugama ili drugoj strogo reguliranoj industriji.
- Iskustvo s arhitekturama cloud KMS-a i HSM-a na AWS-u, Azureu i/ili GCP-u.
- Iskustvo s kriptografskim migracijama velikih razmjera ili programima modernizacije.
- Poznavanje platne kriptografije, platnih HSM-ova, upravljanja platnim ključevima i zahtjeva PCI-ja.
- Iskustvo s kriptografskim inventarima i popisom kriptografskih komponenti (CBOM) vrlo je poželjno.
- Poznavanje kriptografije blockchaina i distribuiranih knjiga, uključujući povezane arhitekture ključeva i potpisa, vrlo je poželjno.
- Iskustvo s DevSecOpsom, arhitekturom kao kodom, pravilima kao kodom i automatiziranom provedbom sigurnosti SDLC-a vrlo je poželjno.
- Praktične inženjerske sposobnosti izrazito su poželjne.
Pogodnosti
- Bonusna naknada.
- Dionička naknada, ako je primjenjivo.
- Pogodnosti.