American Express ialah syarikat perkhidmatan kewangan global yang beroperasi dalam bidang perbankan, kewangan dan pembayaran B2B. Perniagaannya merangkumi kad kredit pengguna, perniagaan dan korporat; perkhidmatan pembayaran dan pedagang; akaun simpanan, sijil deposit dan pinjaman peribadi; serta ganjaran, program perjalanan, penyelesaian pembayaran korporat, pendidikan kewangan, perkhidmatan keselamatan dan sokongan untuk ahli kad serta pedagang.
Pengarah Seni Bina dan Kejuruteraan Kriptografi
Memimpin pemodenan seni bina kriptografi di American Express, merangkumi keselamatan pembayaran, penyulitan perusahaan dan kesiapsiagaan pascakuantum. Membangunkan corak kejuruteraan, API dan kawalan keselamatan automatik yang boleh digunakan semula.
Penerangan
- Menetapkan seni bina dan corak kriptografi perusahaan untuk sistem pembayaran dan bukan pembayaran, aplikasi, API, pangkalan data, platform awan dan infrastruktur.
- Memimpin kesiapsiagaan pascakuantum dan keanjalan kripto, termasuk inventori kriptografi dan CBOM, pengesanan pelaksanaan yang terdedah kepada kuantum, corak migrasi dan hala tuju pemodenan.
- Membimbing seni bina kriptografi pembayaran, termasuk HSM pembayaran, pengurusan kunci pembayaran, hierarki kunci dan keperluan PCI yang berkenaan.
- Mereka bentuk pendekatan perusahaan terhadap penyulitan, pengurusan kunci, HSM dan HSMaaS, PKI, sijil, tandatangan digital dan kriptografi natif awan.
- Menilai teknologi dan aplikasi kriptografi baharu, termasuk blockchain, lejar teragih, tandatangan digital lanjutan dan teknik moden yang lain.
- Menukarkan piawaian Keselamatan Data kepada seni bina sebagai kod, corak kejuruteraan yang boleh digunakan semula, pelaksanaan rujukan, API dan kawalan perlindungan automatik.
- Bekerjasama dengan pasukan kejuruteraan untuk membina prototaip, mengesahkan dan melaksanakan penyelesaian kriptografi.
- Menerapkan keperluan kriptografi dan telemetri keselamatan dalam SDLC dan Permit to Operate supaya keperluan keselamatan dapat dikenal pasti dan dikuatkuasakan lebih awal.
- Menggalakkan perkhidmatan kriptografi perusahaan yang strategik serta mencari cara untuk memudahkan atau menamatkan pelaksanaan lama yang berpecah-pecah.
- Menilai risiko kriptografi berdasarkan kekuatan algoritma, perlindungan kunci, sensitiviti data, pendedahan kepada ancaman, seni bina pelaksanaan dan piawaian industri yang sentiasa berkembang.
- Memberikan kepimpinan teknikal kanan dalam menangani kelemahan kriptografi utama, insiden, keputusan seni bina dan transformasi teknologi.
- Membimbing arkitek dan jurutera serta membangunkan keupayaan kejuruteraan kriptografi di seluruh organisasi.
Keperluan
- Pengalaman luas dalam kejuruteraan kriptografi, seni bina keselamatan siber, kriptografi gunaan atau kejuruteraan keselamatan dalam persekitaran teknologi berskala besar.
- Pemahaman mendalam tentang kriptografi simetri dan asimetri, penyulitan, tandatangan digital, hashing, TLS, pembentukan dan pertukaran kunci serta protokol kriptografi moden.
- Pengalaman kukuh dengan HSM, sistem pengurusan kunci perusahaan, PKI, sijil dan pengurusan kitaran hayat kunci kriptografi.
- Pengalaman mereka bentuk penyelesaian penyulitan untuk aplikasi, API, pangkalan data, infrastruktur dan persekitaran awan.
- Keupayaan menukarkan keperluan keselamatan kepada seni bina teknikal yang praktikal dan corak kejuruteraan yang boleh digunakan semula.
- Kemahiran kejuruteraan perisian atau automasi yang mencukupi untuk membina prototaip, integrasi, dasar atau seni bina sebagai kod serta pelaksanaan rujukan teknikal.
- Pengalaman bekerjasama merentas pasukan kejuruteraan, seni bina, produk dan keselamatan siber.
- Keupayaan menerangkan konsep, risiko dan keputusan seni bina kriptografi yang rumit kepada pasukan kejuruteraan dan pemimpin kanan.
- Pengalaman dengan kriptografi pascakuantum, piawaian PQC NIST dan program keanjalan kripto perusahaan.
- Pengalaman dalam perkhidmatan kewangan atau industri lain yang dikawal selia dengan ketat.
- Pengalaman dengan seni bina KMS dan HSM awan pada AWS, Azure dan/atau GCP.
- Pengalaman dalam migrasi kriptografi berskala besar atau program pemodenan.
- Pengetahuan tentang kriptografi pembayaran, HSM pembayaran, pengurusan kunci pembayaran dan keperluan PCI.
- Pengalaman dengan inventori kriptografi dan Cryptographic Bill of Materials (CBOM) amat diutamakan.
- Kriptografi blockchain dan lejar teragih, termasuk seni bina kunci dan tandatangan berkaitan, amat diutamakan.
- Pengalaman DevSecOps, seni bina sebagai kod, dasar sebagai kod dan penguatkuasaan keselamatan SDLC automatik amat diutamakan.
- Keupayaan kejuruteraan secara langsung amat diutamakan.
Faedah
- Pampasan bonus.
- Ekuiti, jika berkenaan.
- Faedah.