Az American Express globális pénzügyi szolgáltató vállalat, amely a banki szolgáltatások, a pénzügyek és a B2B-fizetések területén működik. Tevékenysége magában foglalja a fogyasztói, üzleti és vállalati hitelkártyákat; a fizetési és kereskedői szolgáltatásokat; a megtakarítási számlákat, a betéti okiratokat és a személyi kölcsönöket; továbbá a jutalmazási és utazási programokat, a vállalati fizetési megoldásokat, a pénzügyi oktatást, a biztonsági szolgáltatásokat, valamint a kártyatagok és kereskedők támogatását.
Kriptográfiai architektúráért és mérnöki munkáért felelős igazgató
Vezesse az American Express kriptográfiai architektúrájának korszerűsítését a fizetési biztonság, a vállalati titkosítás és a kvantum utáni felkészülés területén. Dolgozzon ki újrafelhasználható mérnöki mintákat, API-kat és automatizált biztonsági ellenőrzéseket.
Leírás
- Alakítsa ki a vállalati kriptográfiai architektúrát és mintákat a fizetési és egyéb rendszerekhez, alkalmazásokhoz, API-khoz, adatbázisokhoz, felhőplatformokhoz és infrastruktúrához.
- Irányítsa a kvantum utáni felkészülést és a kriptoagilitást, beleértve a kriptográfiai leltárakat és CBOM-okat, a kvantumszámítással szemben sebezhető megvalósítások feltárását, az átállási mintákat és a korszerűsítési ütemterveket.
- Adjon szakmai iránymutatást a fizetési kriptográfiai architektúrához, beleértve a fizetési HSM-eket, a fizetési kulcskezelést, a kulcshierarchiákat és a vonatkozó PCI-követelményeket.
- Tervezzen vállalati megoldásokat a titkosításra, a kulcskezelésre, a HSM-re és HSMaaS-re, a PKI-ra, a tanúsítványokra, a digitális aláírásokra és a felhőnatív kriptográfiára.
- Értékelje az új kriptográfiai technológiákat és alkalmazásokat, többek között a blokkláncot, az elosztott főkönyveket, a fejlett digitális aláírásokat és más korszerű technikákat.
- Alakítsa át az adatbiztonsági szabványokat architektúra-kóddá, újrafelhasználható mérnöki mintákká, referencia-megvalósításokká, API-kká és automatizált védelmi korlátokká.
- Működjön együtt a mérnöki csapatokkal a kriptográfiai megoldások prototípusainak elkészítésében, ellenőrzésében és bevezetésében.
- Építse be a kriptográfiai követelményeket és a biztonsági telemetriát az SDLC-folyamatba és az Üzembe Helyezési Engedélyezési folyamatba, hogy a biztonsági követelmények korábban azonosíthatók és érvényesíthetők legyenek.
- Népszerűsítse a stratégiai vállalati kriptográfiai szolgáltatásokat, és keressen lehetőségeket a széttagolt és elavult megoldások egyszerűsítésére vagy kivezetésére.
- Értékelje a kriptográfiai kockázatot az algoritmusok erőssége, a kulcsok védelme, az adatok érzékenysége, a fenyegetettség, a megvalósítás architektúrája és a változó iparági szabványok alapján.
- Nyújtson felső szintű műszaki vezetést jelentős kriptográfiai sebezhetőségek, incidensek, architekturális döntések és technológiai átalakítások esetén.
- Mentorálja az architekteket és mérnököket, és fejlessze a kriptográfiai mérnöki képességeket a szervezet egészében.
Követelmények
- Jelentős tapasztalat kriptográfiai mérnöki munka, kiberbiztonsági architektúra, alkalmazott kriptográfia vagy biztonsági mérnöki munka területén, nagy léptékű technológiai környezetben.
- A szimmetrikus és aszimmetrikus kriptográfia, a titkosítás, a digitális aláírások, a hash-elés, a TLS, a kulcslétrehozás és -csere, valamint a modern kriptográfiai protokollok mély ismerete.
- Jelentős tapasztalat HSM-ekkel, vállalati kulcskezelő rendszerekkel, PKI-val, tanúsítványokkal és a kriptográfiai kulcsok életciklusának kezelésével.
- Tapasztalat alkalmazásokhoz, API-khoz, adatbázisokhoz, infrastruktúrához és felhőkörnyezetekhez készülő titkosítási megoldások tervezésében.
- Képesség a biztonsági követelmények gyakorlati műszaki architektúrákká és újrafelhasználható mérnöki mintákká alakítására.
- Olyan szoftvermérnöki vagy automatizálási készségek, amelyek prototípusok, integrációk, szabályzat- vagy architektúra-kód, valamint műszaki referencia-megvalósítások készítéséhez elegendők.
- Tapasztalat mérnöki, architekturális, termék- és kiberbiztonsági csapatokkal való együttműködésben.
- Képesség összetett kriptográfiai fogalmak, kockázatok és architekturális döntések ismertetésére mérnöki csapatok és felső vezetők számára.
- Tapasztalat kvantum utáni kriptográfiával, a NIST PQC-szabványaival és vállalati kriptoagilitási programokkal.
- Pénzügyi szolgáltatási vagy más, szigorúan szabályozott iparágban szerzett tapasztalat.
- Tapasztalat felhőalapú KMS- és HSM-architektúrákkal AWS-, Azure- és/vagy GCP-környezetben.
- Tapasztalat nagy léptékű kriptográfiai átállási vagy korszerűsítési programokban.
- A fizetési kriptográfia, a fizetési HSM-ek, a fizetési kulcskezelés és a PCI-követelmények ismerete.
- A kriptográfiai leltárak és a kriptográfiai anyagjegyzék (CBOM) terén szerzett tapasztalat különösen előnyös.
- A blokklánc és az elosztott főkönyvek kriptográfiájában szerzett tapasztalat, beleértve a kapcsolódó kulcs- és aláírási architektúrákat, különösen előnyös.
- A DevSecOps, az architektúra-kód, a szabályzat-kód és az SDLC automatizált biztonsági érvényesítése terén szerzett tapasztalat különösen előnyös.
- A gyakorlati mérnöki tudás kifejezetten előnyös.
Juttatások
- Bónuszjuttatás.
- Részvényjuttatás, amennyiben alkalmazható.
- Juttatások.