American Express ialah syarikat perkhidmatan kewangan global yang beroperasi dalam bidang perbankan, kewangan dan pembayaran B2B. Perniagaannya merangkumi kad kredit pengguna, perniagaan dan korporat; perkhidmatan pembayaran dan pedagang; akaun simpanan, sijil deposit dan pinjaman peribadi; serta ganjaran, program perjalanan, penyelesaian pembayaran korporat, pendidikan kewangan, perkhidmatan keselamatan dan sokongan untuk ahli kad serta pedagang.
Direktur Arsitektur dan Rekayasa Kriptografi
Memimpin modernisasi arsitektur kriptografi di American Express, mencakup keamanan pembayaran, enkripsi perusahaan, dan kesiapan pascakuantum. Membangun pola rekayasa, API, dan kontrol keamanan otomatis yang dapat digunakan kembali.
Deskripsi
- Menetapkan arsitektur dan pola kriptografi perusahaan untuk sistem pembayaran maupun nonpembayaran, aplikasi, API, basis data, platform cloud, dan infrastruktur.
- Memimpin kesiapan pascakuantum dan kelincahan kripto, termasuk inventaris kriptografi dan CBOM, penemuan implementasi yang rentan terhadap komputasi kuantum, pola migrasi, dan peta jalan modernisasi.
- Mengarahkan arsitektur kriptografi pembayaran, termasuk HSM pembayaran, pengelolaan kunci pembayaran, hierarki kunci, dan persyaratan PCI yang berlaku.
- Merancang pendekatan perusahaan untuk enkripsi, pengelolaan kunci, HSM dan HSMaaS, PKI, sertifikat, tanda tangan digital, dan kriptografi cloud-native.
- Mengevaluasi teknologi dan penerapan kriptografi baru, termasuk blockchain, buku besar terdistribusi, tanda tangan digital tingkat lanjut, dan teknik modern lainnya.
- Mengubah standar Keamanan Data menjadi arsitektur sebagai kode, pola rekayasa yang dapat digunakan kembali, implementasi referensi, API, dan pagar pengaman otomatis.
- Bekerja sama dengan tim rekayasa untuk membuat prototipe, memvalidasi, dan menerapkan solusi kriptografi.
- Memasukkan persyaratan kriptografi dan telemetri keamanan ke dalam SDLC dan Permit to Operate agar persyaratan keamanan dapat diidentifikasi dan ditegakkan lebih awal.
- Mendorong layanan kriptografi strategis perusahaan serta mencari cara untuk menyederhanakan atau menghentikan implementasi lama dan yang terfragmentasi.
- Mengevaluasi risiko kriptografi berdasarkan kekuatan algoritma, perlindungan kunci, sensitivitas data, paparan ancaman, arsitektur implementasi, dan standar industri yang terus berkembang.
- Memberikan kepemimpinan teknis senior dalam menangani kerentanan kriptografi utama, insiden, keputusan arsitektur, dan transformasi teknologi.
- Membimbing arsitek dan engineer serta mengembangkan kemampuan rekayasa kriptografi di seluruh organisasi.
Persyaratan
- Pengalaman luas dalam rekayasa kriptografi, arsitektur keamanan siber, kriptografi terapan, atau rekayasa keamanan di lingkungan teknologi berskala besar.
- Pemahaman mendalam tentang kriptografi simetris dan asimetris, enkripsi, tanda tangan digital, hashing, TLS, pembentukan dan pertukaran kunci, serta protokol kriptografi modern.
- Pengalaman kuat dengan HSM, sistem pengelolaan kunci perusahaan, PKI, sertifikat, dan pengelolaan siklus hidup kunci kriptografi.
- Pengalaman merancang solusi enkripsi untuk aplikasi, API, basis data, infrastruktur, dan lingkungan cloud.
- Mampu menerjemahkan persyaratan keamanan menjadi arsitektur teknis praktis dan pola rekayasa yang dapat digunakan kembali.
- Keterampilan rekayasa perangkat lunak atau otomatisasi yang memadai untuk membangun prototipe, integrasi, kebijakan atau arsitektur sebagai kode, dan implementasi referensi teknis.
- Pengalaman berkolaborasi dengan tim rekayasa, arsitektur, produk, dan keamanan siber.
- Mampu menjelaskan konsep, risiko, dan keputusan arsitektur kriptografi yang kompleks kepada tim rekayasa dan pimpinan senior.
- Pengalaman dengan kriptografi pascakuantum, standar PQC NIST, dan program kelincahan kripto perusahaan.
- Pengalaman di layanan keuangan atau industri lain yang diatur secara ketat.
- Pengalaman dengan arsitektur KMS dan HSM cloud di AWS, Azure, dan/atau GCP.
- Pengalaman dalam migrasi atau program modernisasi kriptografi berskala besar.
- Pengetahuan tentang kriptografi pembayaran, HSM pembayaran, pengelolaan kunci pembayaran, dan persyaratan PCI.
- Pengalaman inventaris kriptografi dan Cryptographic Bill of Materials (CBOM) sangat diutamakan.
- Kriptografi blockchain dan buku besar terdistribusi, termasuk arsitektur kunci dan tanda tangan terkait, sangat diutamakan.
- Pengalaman DevSecOps, arsitektur sebagai kode, kebijakan sebagai kode, dan penegakan keamanan SDLC otomatis sangat diutamakan.
- Kemampuan rekayasa langsung sangat diutamakan.
Tunjangan
- Kompensasi bonus.
- Ekuitas, jika berlaku.
- Tunjangan.