暗号アーキテクチャ・エンジニアリングディレクター
アメリカン・エキスプレスで、決済セキュリティ、企業暗号化、耐量子計算機への準備を含む暗号アーキテクチャの近代化を主導します。 再利用可能なエンジニアリングパターン、API、自動化されたセキュリティ制御を構築します。
仕事内容
- 決済・非決済システム、アプリケーション、API、データベース、クラウドプラットフォーム、インフラストラクチャに適用する全社的な暗号アーキテクチャとパターンを策定します。
- 耐量子計算機への準備と暗号アジリティを主導します。暗号資産目録と CBOM、量子計算機に脆弱な実装の特定、移行パターン、近代化ロードマップを含みます。
- 決済 HSM、決済鍵管理、鍵階層、該当する PCI 要件など、決済暗号アーキテクチャを指導します。
- 暗号化、鍵管理、HSM および HSMaaS、PKI、証明書、デジタル署名、クラウドネイティブ暗号技術に関する全社的なアプローチを設計します。
- ブロックチェーン、分散型台帳、高度なデジタル署名など、新たな暗号技術とその応用を評価します。
- データセキュリティ標準を、アーキテクチャ・アズ・コード、再利用可能なエンジニアリングパターン、リファレンス実装、API、自動化されたガードレールに落とし込みます。
- エンジニアリングチームと連携し、暗号ソリューションのプロトタイプ作成、検証、実装を行います。
- SDLC と Permit to Operate に暗号要件とセキュリティテレメトリーを組み込み、セキュリティ要件を早期に特定して適用します。
- 全社的な戦略暗号サービスを推進し、分断されたレガシー実装を簡素化または廃止する方法を見いだします。
- アルゴリズムの強度、鍵の保護、データの機密性、脅威への曝露、実装アーキテクチャ、進化する業界標準に基づいて暗号リスクを評価します。
- 重大な暗号脆弱性、インシデント、アーキテクチャ上の意思決定、技術変革に関して、シニアテクニカルリーダーシップを発揮します。
- アーキテクトやエンジニアを指導し、組織全体の暗号エンジニアリング能力を高めます。
応募要件
- 大規模なテクノロジー環境で、暗号エンジニアリング、サイバーセキュリティアーキテクチャ、応用暗号学、またはセキュリティエンジニアリングに豊富な経験があること。
- 共通鍵暗号と公開鍵暗号、暗号化、デジタル署名、ハッシュ、TLS、鍵確立と鍵交換、最新の暗号プロトコルを深く理解していること。
- HSM、企業向け鍵管理システム、PKI、証明書、暗号鍵のライフサイクル管理に関する豊富な経験があること。
- アプリケーション、API、データベース、インフラストラクチャ、クラウド環境向けの暗号化ソリューションを設計した経験があること。
- セキュリティ要件を実用的な技術アーキテクチャと再利用可能なエンジニアリングパターンに落とし込めること。
- プロトタイプ、統合、ポリシー・アズ・コードまたはアーキテクチャ・アズ・コード、技術リファレンス実装の構築に十分なソフトウェアエンジニアリングまたは自動化のスキルがあること。
- エンジニアリング、アーキテクチャ、プロダクト、サイバーセキュリティの各チームと協業した経験があること。
- 複雑な暗号学の概念、リスク、アーキテクチャ上の意思決定を、エンジニアリングチームやシニアリーダーに説明できること。
- 耐量子計算機暗号、NIST PQC 標準、企業の暗号アジリティプログラムに関する経験があること。
- 金融サービスまたはその他の高度に規制された業界での経験があること。
- AWS、Azure、GCP のいずれか、または複数におけるクラウド KMS と HSM アーキテクチャの経験があること。
- 大規模な暗号移行または近代化プログラムの経験があること。
- 決済暗号技術、決済 HSM、決済鍵管理、PCI 要件に関する知識があること。
- 暗号資産目録と暗号マテリアル部品表（CBOM）の経験があれば、特に歓迎します。
- 関連する鍵・署名アーキテクチャを含む、ブロックチェーンおよび分散型台帳の暗号技術の経験があれば、特に歓迎します。
- DevSecOps、アーキテクチャ・アズ・コード、ポリシー・アズ・コード、SDLC におけるセキュリティ自動適用の経験があれば、特に歓迎します。
- 実践的なエンジニアリング能力を重視します。
福利厚生
- 賞与。
- 該当する場合、株式報酬。
- 福利厚生。