American Express is een wereldwijd actief financieel dienstverleningsbedrijf op het gebied van bankieren, financiën en B2B-betalingen. Het bedrijf biedt creditcards voor consumenten, bedrijven en zakelijke klanten, betaal- en merchantdiensten, spaarrekeningen, termijndeposito's en persoonlijke leningen, evenals loyaliteitsprogramma's, reisprogramma's, zakelijke betaaloplossingen, financiële educatie, beveiligingsdiensten en ondersteuning voor kaarthouders en merchants.
Directeur cryptografische architectuur en engineering
Leid de modernisering van de cryptografische architectuur bij American Express, van betalingsbeveiliging en versleuteling binnen de hele onderneming tot voorbereiding op postkwantumcryptografie. Ontwikkel herbruikbare engineeringpatronen, API's en geautomatiseerde beveiligingsmaatregelen.
Beschrijving
- Bepaal de cryptografische architectuur en patronen voor betalingssystemen en andere systemen, applicaties, API's, databases, cloudplatforms en infrastructuur binnen de onderneming.
- Leid de voorbereiding op postkwantumcryptografie en crypto-agility, waaronder cryptografische inventarissen en CBOM's, het opsporen van implementaties die kwetsbaar zijn voor kwantumcomputers, migratiepatronen en moderniseringsroadmaps.
- Geef richting aan de cryptografische architectuur voor betalingsverkeer, waaronder betaal-HSM's, sleutelbeheer voor betalingen, sleutelhiërarchieën en toepasselijke PCI-vereisten.
- Ontwerp bedrijfsbrede aanpakken voor versleuteling, sleutelbeheer, HSM en HSMaaS, PKI, certificaten, digitale handtekeningen en cloud-native cryptografie.
- Beoordeel opkomende cryptografische technologieën en toepassingen, waaronder blockchain, distributed ledgers, geavanceerde digitale handtekeningen en andere moderne technieken.
- Vertaal standaarden voor gegevensbeveiliging naar architectuur als code, herbruikbare engineeringpatronen, referentie-implementaties, API's en geautomatiseerde beveiligingsmaatregelen.
- Werk samen met engineeringteams aan prototypes, validatie en implementatie van cryptografische oplossingen.
- Veranker cryptografische vereisten en beveiligingstelemetrie in de SDLC en Permit to Operate, zodat beveiligingsvereisten eerder worden vastgesteld en afgedwongen.
- Bevorder strategische cryptografische diensten voor de hele onderneming en zoek mogelijkheden om versnipperde en verouderde implementaties te vereenvoudigen of uit te faseren.
- Beoordeel cryptografische risico's op basis van algoritmesterkte, sleutelbescherming, gegevensgevoeligheid, blootstelling aan dreigingen, implementatiearchitectuur en veranderende branchenormen.
- Bied senior technisch leiderschap bij grote cryptografische kwetsbaarheden en incidenten, architectuurbesluiten en technologische transformaties.
- Begeleid architecten en engineers en bouw de cryptografische engineeringcapaciteit binnen de hele organisatie uit.
Vereisten
- Ruime ervaring in cryptografische engineering, cybersecurityarchitectuur, toegepaste cryptografie of security engineering in een grootschalige technologische omgeving.
- Diepgaande kennis van symmetrische en asymmetrische cryptografie, versleuteling, digitale handtekeningen, hashing, TLS, sleuteluitgifte en -uitwisseling en moderne cryptografische protocollen.
- Ruime ervaring met HSM's, bedrijfsbrede sleutelbeheersystemen, PKI, certificaten en het beheer van de volledige levenscyclus van cryptografische sleutels.
- Ervaring met het ontwerpen van versleutelingsoplossingen voor applicaties, API's, databases, infrastructuur en cloudomgevingen.
- Vermogen om beveiligingsvereisten om te zetten in praktische technische architecturen en herbruikbare engineeringpatronen.
- Voldoende vaardigheden in softwareontwikkeling of automatisering om prototypes, integraties, beleid of architectuur als code en technische referentie-implementaties te bouwen.
- Ervaring met samenwerking tussen engineering-, architectuur-, product- en cybersecurityteams.
- Vermogen om complexe cryptografische concepten, risico's en architectuurbesluiten helder uit te leggen aan engineeringteams en senior leidinggevenden.
- Ervaring met postkwantumcryptografie, NIST-PQC-standaarden en bedrijfsbrede crypto-agilityprogramma's.
- Ervaring in de financiële dienstverlening of een andere sterk gereguleerde sector.
- Ervaring met cloud-KMS- en HSM-architecturen op AWS, Azure en/of GCP.
- Ervaring met grootschalige cryptografische migratie- of moderniseringsprogramma's.
- Kennis van betalingscryptografie, betaal-HSM's, sleutelbeheer voor betalingen en PCI-vereisten.
- Ervaring met cryptografische inventarissen en Cryptographic Bills of Materials (CBOM's) is zeer gewenst.
- Kennis van blockchain- en distributed-ledgercryptografie, waaronder bijbehorende sleutel- en handtekeningarchitecturen, is zeer gewenst.
- Ervaring met DevSecOps, architectuur als code, beleid als code en geautomatiseerde handhaving van SDLC-beveiliging is zeer gewenst.
- Praktische engineeringvaardigheden hebben sterk de voorkeur.
Voordelen
- Bonusvergoeding.
- Aandelenparticipatie, indien van toepassing.
- Arbeidsvoorwaarden.