암호 아키텍처 및 엔지니어링 디렉터
아메리칸 익스프레스에서 결제 보안, 엔터프라이즈 암호화, 양자 내성 준비를 아우르는 암호 아키텍처 현대화를 이끕니다. 재사용 가능한 엔지니어링 패턴, API, 자동화된 보안 통제를 구축합니다.
설명
- 결제 및 비결제 시스템, 애플리케이션, API, 데이터베이스, 클라우드 플랫폼, 인프라를 위한 엔터프라이즈 암호 아키텍처와 패턴을 수립합니다.
- 암호 인벤토리와 CBOM, 양자 취약 구현 탐지, 마이그레이션 패턴, 현대화 로드맵을 포함한 양자 내성 준비와 암호 민첩성을 이끕니다.
- 결제 HSM, 결제 키 관리, 키 계층, 해당 PCI 요구사항을 포함한 결제 암호 아키텍처를 이끕니다.
- 암호화, 키 관리, HSM 및 HSMaaS, PKI, 인증서, 디지털 서명, 클라우드 네이티브 암호 기술에 관한 엔터프라이즈 접근 방식을 설계합니다.
- 블록체인, 분산 원장, 고급 디지털 서명 등 신흥 암호 기술과 애플리케이션을 평가합니다.
- 데이터 보안 표준을 아키텍처 코드화, 재사용 가능한 엔지니어링 패턴, 참조 구현, API, 자동화된 가드레일로 전환합니다.
- 엔지니어링 팀과 협력해 암호 솔루션의 프로토타입을 만들고 검증 및 구현합니다.
- SDLC와 Permit to Operate에 암호 요구사항과 보안 텔레메트리를 통합해 보안 요구사항을 더 일찍 파악하고 적용합니다.
- 전략적인 엔터프라이즈 암호 서비스를 추진하고, 분산되거나 레거시 구현을 간소화 또는 폐기할 방법을 찾습니다.
- 알고리즘 강도, 키 보호, 데이터 민감도, 위협 노출, 구현 아키텍처, 변화하는 업계 표준을 바탕으로 암호 위험을 평가합니다.
- 주요 암호 취약점, 사고, 아키텍처 결정, 기술 전환에 대해 시니어 기술 리더십을 제공합니다.
- 아키텍트와 엔지니어를 멘토링하고 조직 전반의 암호 엔지니어링 역량을 구축합니다.
지원 자격
- 대규모 기술 환경에서 암호 엔지니어링, 사이버 보안 아키텍처, 응용 암호학 또는 보안 엔지니어링 분야의 풍부한 경험.
- 대칭 및 비대칭 암호, 암호화, 디지털 서명, 해시, TLS, 키 설정 및 교환, 최신 암호 프로토콜에 대한 깊은 이해.
- HSM, 엔터프라이즈 키 관리 시스템, PKI, 인증서, 암호 키 수명 주기 관리에 대한 풍부한 경험.
- 애플리케이션, API, 데이터베이스, 인프라, 클라우드 환경을 위한 암호화 솔루션 설계 경험.
- 보안 요구사항을 실용적인 기술 아키텍처와 재사용 가능한 엔지니어링 패턴으로 전환하는 역량.
- 프로토타입, 통합, 정책 코드화 또는 아키텍처 코드화, 기술 참조 구현을 구축할 수 있는 소프트웨어 엔지니어링 또는 자동화 역량.
- 엔지니어링, 아키텍처, 제품, 사이버 보안 팀과 협업한 경험.
- 복잡한 암호 개념, 위험, 아키텍처 결정을 엔지니어링 팀과 고위 리더에게 설명하는 역량.
- 양자 내성 암호, NIST PQC 표준, 엔터프라이즈 암호 민첩성 프로그램 경험.
- 금융 서비스 또는 기타 고도로 규제되는 산업에서의 경험.
- AWS, Azure 및/또는 GCP의 클라우드 KMS 및 HSM 아키텍처 경험.
- 대규모 암호 마이그레이션 또는 현대화 프로그램 경험.
- 결제 암호 기술, 결제 HSM, 결제 키 관리, PCI 요구사항에 대한 지식.
- 암호 인벤토리 및 암호화 자재 명세서(CBOM) 경험을 우대합니다.
- 관련 키 및 서명 아키텍처를 포함한 블록체인 및 분산 원장 암호 기술 경험을 우대합니다.
- DevSecOps, 아키텍처 코드화, 정책 코드화, SDLC 보안 자동 적용 경험을 우대합니다.
- 실무 엔지니어링 역량을 강하게 우대합니다.
복리후생
- 보너스 보상.
- 해당하는 경우 지분 보상.
- 복리후생.