American Express er et globalt selskap innen finansielle tjenester, med virksomhet innen bank, finans og B2B-betalinger. Virksomheten omfatter kredittkort for privatpersoner, bedrifter og selskaper; betalings- og handelstjenester; sparekontoer, innskuddsbevis og privatlån; samt fordelsprogrammer, reiseprogrammer, betalingsløsninger for selskaper, økonomisk opplæring, sikkerhetstjenester og støtte til kortmedlemmer og forhandlere.
Direktør for kryptografisk arkitektur og teknikk
Led moderniseringen av den kryptografiske arkitekturen hos American Express innen betalingssikkerhet, virksomhetskryptering og forberedelser til postkvantekryptografi. Utvikle gjenbrukbare tekniske mønstre, API-er og automatiserte sikkerhetskontroller.
Beskrivelse
- Fastsett virksomhetens kryptografiske arkitektur og mønstre for betalingssystemer og andre systemer, applikasjoner, API-er, databaser, skyplattformer og infrastruktur.
- Led forberedelsene til postkvantekryptografi og kryptoagilitet, inkludert kryptografiske registre og CBOM-er, kartlegging av kvantesårbare implementeringer, migreringsmønstre og moderniseringsplaner.
- Veiled arkitekturen for betalingskryptografi, inkludert betalings-HSM-er, nøkkelhåndtering for betalinger, nøkkelhierarkier og gjeldende PCI-krav.
- Utform virksomhetens tilnærminger til kryptering, nøkkelhåndtering, HSM og HSMaaS, PKI, sertifikater, digitale signaturer og skybasert kryptografi.
- Vurder nye kryptografiske teknologier og bruksområder, inkludert blokkjeder, distribuerte registre, avanserte digitale signaturer og andre moderne metoder.
- Gjør standarder for datasikkerhet om til arkitektur som kode, gjenbrukbare tekniske mønstre, referanseimplementeringer, API-er og automatiserte sikkerhetstiltak.
- Samarbeid med teknologiteam om å utvikle prototyper, validere og implementere kryptografiske løsninger.
- Integrer kryptografiske krav og sikkerhetstelemetri i SDLC og Permit to Operate, slik at sikkerhetskrav identifiseres og håndheves tidligere.
- Frem strategiske kryptografiske tjenester på tvers av virksomheten, og finn måter å forenkle eller avvikle fragmenterte og eldre implementeringer på.
- Vurder kryptografisk risiko ut fra algoritmestyrke, nøkkelbeskyttelse, datasensitivitet, trusselbilde, implementeringsarkitektur og standarder i utvikling.
- Gi teknisk lederskap på seniornivå ved større kryptografiske sårbarheter og hendelser, samt ved arkitekturbeslutninger og teknologiske transformasjoner.
- Mentorere arkitekter og ingeniører og bygge opp virksomhetens kompetanse innen kryptografisk teknikk.
Krav
- Betydelig erfaring med kryptografisk teknikk, cybersikkerhetsarkitektur, anvendt kryptografi eller sikkerhetsteknikk i et storskala teknologimiljø.
- Dyp forståelse av symmetrisk og asymmetrisk kryptografi, kryptering, digitale signaturer, hashing, TLS, etablering og utveksling av nøkler og moderne kryptografiske protokoller.
- Solid erfaring med HSM-er, systemer for virksomhetens nøkkelhåndtering, PKI, sertifikater og håndtering av kryptografiske nøklers livssyklus.
- Erfaring med å utforme krypteringsløsninger for applikasjoner, API-er, databaser, infrastruktur og skymiljøer.
- Evne til å omsette sikkerhetskrav til praktiske tekniske arkitekturer og gjenbrukbare tekniske mønstre.
- Ferdigheter innen programvareutvikling eller automatisering som er tilstrekkelige til å bygge prototyper, integrasjoner, policy som kode eller arkitektur som kode og tekniske referanseimplementeringer.
- Erfaring med samarbeid på tvers av teknologi-, arkitektur-, produkt- og cybersikkerhetsteam.
- Evne til å forklare komplekse kryptografiske begreper, risikoer og arkitekturbeslutninger for teknologiteam og ledere på høyt nivå.
- Erfaring med postkvantekryptografi, NISTs PQC-standarder og virksomhetsprogrammer for kryptoagilitet.
- Erfaring fra finansielle tjenester eller en annen sterkt regulert bransje.
- Erfaring med skybaserte KMS- og HSM-arkitekturer på AWS, Azure og/eller GCP.
- Erfaring med storskala migrerings- eller moderniseringsprogrammer for kryptografi.
- Kunnskap om betalingskryptografi, betalings-HSM-er, nøkkelhåndtering for betalinger og PCI-krav.
- Erfaring med kryptografiske registre og Cryptographic Bill of Materials (CBOM) er særlig ønskelig.
- Kunnskap om blokkjede- og distribuert registerkryptografi, inkludert tilhørende nøkkel- og signaturarkitekturer, er særlig ønskelig.
- Erfaring med DevSecOps, arkitektur som kode, policy som kode og automatisert håndheving av sikkerhet i SDLC er særlig ønskelig.
- Praktisk teknisk utviklingserfaring foretrekkes sterkt.
Fordeler
- Bonuskompensasjon.
- Aksjebasert kompensasjon, der det er aktuelt.
- Fordeler.