American Express è una società globale di servizi finanziari attiva nei settori bancario, finanziario e dei pagamenti B2B. Le sue attività comprendono carte di credito per consumatori, aziende e società; servizi di pagamento e per esercenti; conti di risparmio, certificati di deposito e prestiti personali; oltre a programmi fedeltà, programmi di viaggio, soluzioni di pagamento aziendale, formazione finanziaria, servizi di sicurezza e assistenza per titolari di carta ed esercenti.
Direttore dell’architettura e dell’ingegneria crittografica
Guida la modernizzazione dell’architettura crittografica in American Express, dalla sicurezza dei pagamenti alla crittografia aziendale e alla preparazione all’era post-quantistica. Sviluppa modelli ingegneristici riutilizzabili, API e controlli di sicurezza automatizzati.
Descrizione
- Definisci l’architettura crittografica aziendale e i modelli per sistemi di pagamento e altri sistemi, applicazioni, API, database, piattaforme cloud e infrastrutture.
- Guida la preparazione all’era post-quantistica e l’agilità crittografica, inclusi gli inventari crittografici e le distinte base crittografiche (CBOM), l’individuazione delle implementazioni vulnerabili al calcolo quantistico, i modelli di migrazione e le roadmap di modernizzazione.
- Indirizza l’architettura della crittografia dei pagamenti, inclusi gli HSM per i pagamenti, la gestione delle chiavi di pagamento, le gerarchie di chiavi e i requisiti PCI applicabili.
- Progetta gli approcci aziendali alla crittografia, alla gestione delle chiavi, agli HSM e agli HSM come servizio (HSMaaS), alla PKI, ai certificati, alle firme digitali e alla crittografia cloud-native.
- Valuta le tecnologie e le applicazioni crittografiche emergenti, tra cui blockchain, registri distribuiti, firme digitali avanzate e altre tecniche moderne.
- Trasforma gli standard di sicurezza dei dati in architettura come codice, modelli ingegneristici riutilizzabili, implementazioni di riferimento, API e misure di protezione automatizzate.
- Collabora con i team di ingegneria per realizzare prototipi, convalidare e implementare soluzioni crittografiche.
- Integra i requisiti crittografici e la telemetria di sicurezza nel ciclo di vita dello sviluppo software (SDLC) e nel processo Permit to Operate, così da individuare e applicare prima i requisiti di sicurezza.
- Promuovi i servizi crittografici aziendali strategici e individua modalità per semplificare o dismettere implementazioni frammentate e legacy.
- Valuta il rischio crittografico considerando la robustezza degli algoritmi, la protezione delle chiavi, la sensibilità dei dati, l’esposizione alle minacce, l’architettura di implementazione e l’evoluzione degli standard di settore.
- Fornisci leadership tecnica senior in caso di vulnerabilità e incidenti crittografici rilevanti, decisioni architetturali e trasformazioni tecnologiche.
- Fai da mentore ad architetti e ingegneri e sviluppa le competenze di ingegneria crittografica in tutta l’organizzazione.
Requisiti
- Esperienza significativa nell’ingegneria crittografica, nell’architettura di cybersicurezza, nella crittografia applicata o nell’ingegneria della sicurezza in un ambiente tecnologico su larga scala.
- Conoscenza approfondita della crittografia simmetrica e asimmetrica, della cifratura, delle firme digitali, dell’hashing, di TLS, della definizione e dello scambio delle chiavi e dei protocolli crittografici moderni.
- Solida esperienza con HSM, sistemi aziendali di gestione delle chiavi, PKI, certificati e gestione del ciclo di vita delle chiavi crittografiche.
- Esperienza nella progettazione di soluzioni di cifratura per applicazioni, API, database, infrastrutture e ambienti cloud.
- Capacità di tradurre i requisiti di sicurezza in architetture tecniche pratiche e modelli ingegneristici riutilizzabili.
- Competenze di ingegneria del software o automazione sufficienti a sviluppare prototipi, integrazioni, policy o architettura come codice e implementazioni tecniche di riferimento.
- Esperienza di collaborazione con team di ingegneria, architettura, prodotto e cybersicurezza.
- Capacità di spiegare concetti crittografici complessi, rischi e decisioni architetturali ai team di ingegneria e ai dirigenti senior.
- Esperienza con la crittografia post-quantistica, gli standard NIST PQC e i programmi aziendali di agilità crittografica.
- Esperienza nei servizi finanziari o in un altro settore altamente regolamentato.
- Esperienza con architetture KMS e HSM cloud su AWS, Azure e/o GCP.
- Esperienza in migrazioni crittografiche su larga scala o programmi di modernizzazione.
- Conoscenza della crittografia dei pagamenti, degli HSM per i pagamenti, della gestione delle chiavi di pagamento e dei requisiti PCI.
- È fortemente apprezzata l’esperienza con inventari crittografici e distinte base crittografiche (CBOM).
- È fortemente apprezzata la conoscenza della crittografia per blockchain e registri distribuiti, incluse le architetture correlate di chiavi e firme.
- È fortemente apprezzata l’esperienza con DevSecOps, architettura come codice, policy come codice e applicazione automatizzata della sicurezza nel ciclo SDLC.
- È fortemente preferita una comprovata capacità pratica di ingegneria.
Benefit
- Retribuzione variabile tramite bonus.
- Partecipazione azionaria, ove applicabile.
- Benefit.