American Express to globalna firma świadcząca usługi finansowe w obszarach bankowości, finansów i płatności B2B. Jej działalność obejmuje konsumenckie, biznesowe i korporacyjne karty kredytowe; usługi płatnicze i usługi dla akceptantów; rachunki oszczędnościowe, certyfikaty depozytowe i pożyczki osobiste; a także programy lojalnościowe, programy podróżne, korporacyjne rozwiązania płatnicze, edukację finansową, usługi bezpieczeństwa oraz wsparcie posiadaczy kart i akceptantów.
Dyrektor ds. architektury i inżynierii kryptograficznej
Kieruj modernizacją architektury kryptograficznej w American Express, obejmującą bezpieczeństwo płatności, szyfrowanie w skali przedsiębiorstwa i gotowość na erę postkwantową. Twórz wielokrotnego użytku wzorce inżynieryjne, API i zautomatyzowane mechanizmy kontroli bezpieczeństwa.
Opis
- Ustalaj architekturę kryptograficzną i wzorce dla systemów płatniczych i pozostałych, aplikacji, API, baz danych, platform chmurowych oraz infrastruktury w całym przedsiębiorstwie.
- Kieruj przygotowaniami do ery postkwantowej i zapewnianiem elastyczności kryptograficznej, w tym inwentaryzacją rozwiązań kryptograficznych i CBOM, wykrywaniem implementacji podatnych na ataki kwantowe, wzorcami migracji oraz planami modernizacji.
- Wyznaczaj architekturę kryptografii płatniczej, w tym płatnicze HSM, zarządzanie kluczami płatniczymi, hierarchie kluczy i obowiązujące wymagania PCI.
- Projektuj podejście całego przedsiębiorstwa do szyfrowania, zarządzania kluczami, HSM i HSMaaS, PKI, certyfikatów, podpisów cyfrowych oraz kryptografii natywnej dla chmury.
- Oceniaj nowe technologie kryptograficzne i ich zastosowania, w tym blockchain, rozproszone rejestry, zaawansowane podpisy cyfrowe i inne nowoczesne metody.
- Przekładaj standardy bezpieczeństwa danych na architekturę jako kod, wielokrotnego użytku wzorce inżynieryjne, implementacje referencyjne, API oraz zautomatyzowane mechanizmy ochronne.
- Współpracuj z zespołami inżynieryjnymi przy tworzeniu prototypów, weryfikacji i wdrażaniu rozwiązań kryptograficznych.
- Włączaj wymagania kryptograficzne i telemetrię bezpieczeństwa do SDLC oraz procesu Permit to Operate, aby wcześniej identyfikować wymagania bezpieczeństwa i egzekwować ich spełnianie.
- Promuj strategiczne usługi kryptograficzne w całym przedsiębiorstwie i szukaj sposobów na uproszczenie lub wycofanie rozproszonych i przestarzałych rozwiązań.
- Oceniaj ryzyko kryptograficzne, uwzględniając siłę algorytmów, ochronę kluczy, wrażliwość danych, ekspozycję na zagrożenia, architekturę implementacji oraz zmieniające się standardy branżowe.
- Zapewniaj techniczne przywództwo wyższego szczebla w sprawach poważnych podatności kryptograficznych, incydentów, decyzji architektonicznych i transformacji technologicznych.
- Mentoruj architektów i inżynierów oraz rozwijaj kompetencje w zakresie inżynierii kryptograficznej w całej organizacji.
Wymagania
- Znaczne doświadczenie w inżynierii kryptograficznej, architekturze cyberbezpieczeństwa, kryptografii stosowanej lub inżynierii bezpieczeństwa w dużym środowisku technologicznym.
- Dogłębna znajomość kryptografii symetrycznej i asymetrycznej, szyfrowania, podpisów cyfrowych, funkcji skrótu, TLS, ustanawiania i wymiany kluczy oraz nowoczesnych protokołów kryptograficznych.
- Duże doświadczenie w pracy z HSM, korporacyjnymi systemami zarządzania kluczami, PKI, certyfikatami oraz zarządzaniem cyklem życia kluczy kryptograficznych.
- Doświadczenie w projektowaniu rozwiązań szyfrujących dla aplikacji, API, baz danych, infrastruktury i środowisk chmurowych.
- Umiejętność przekładania wymagań bezpieczeństwa na praktyczne architektury techniczne i wielokrotnego użytku wzorce inżynieryjne.
- Umiejętności w zakresie inżynierii oprogramowania lub automatyzacji wystarczające do tworzenia prototypów, integracji, polityk lub architektury jako kodu oraz technicznych implementacji referencyjnych.
- Doświadczenie we współpracy z zespołami inżynieryjnymi, architektonicznymi, produktowymi i ds. cyberbezpieczeństwa.
- Umiejętność wyjaśniania złożonych zagadnień kryptograficznych, ryzyka i decyzji architektonicznych zespołom inżynieryjnym oraz kadrze kierowniczej wyższego szczebla.
- Doświadczenie w zakresie kryptografii postkwantowej, standardów NIST PQC i korporacyjnych programów elastyczności kryptograficznej.
- Doświadczenie w usługach finansowych lub innej ściśle regulowanej branży.
- Doświadczenie w pracy z architekturami chmurowych KMS i HSM w AWS, Azure i/lub GCP.
- Doświadczenie w migracjach kryptograficznych na dużą skalę lub programach modernizacyjnych.
- Znajomość kryptografii płatniczej, płatniczych HSM, zarządzania kluczami płatniczymi i wymagań PCI.
- Doświadczenie w inwentaryzacji rozwiązań kryptograficznych i tworzeniu zestawienia komponentów kryptograficznych (CBOM) będzie dużym atutem.
- Znajomość kryptografii blockchainów i rozproszonych rejestrów, w tym powiązanych architektur kluczy i podpisów, będzie dużym atutem.
- Doświadczenie w DevSecOps, architekturze jako kodzie, politykach jako kodzie i automatycznym egzekwowaniu bezpieczeństwa SDLC będzie dużym atutem.
- Bardzo mile widziane są praktyczne umiejętności inżynieryjne.
Benefity
- Premia.
- Udziały kapitałowe, jeśli mają zastosowanie.
- Świadczenia dodatkowe.