A American Express é uma empresa global de serviços financeiros que atua nos setores bancário, financeiro e de pagamentos B2B. Seus negócios incluem cartões de crédito para consumidores, empresas e corporações; serviços de pagamentos e para estabelecimentos comerciais; contas de poupança, certificados de depósito e empréstimos pessoais; além de programas de recompensas, programas de viagens, soluções de pagamentos corporativos, educação financeira, serviços de segurança e suporte a associados e estabelecimentos comerciais.
Diretor(a) de Arquitetura e Engenharia Criptográfica
Lidere a modernização da arquitetura criptográfica na American Express, abrangendo segurança de pagamentos, criptografia corporativa e preparação para a era pós-quântica. Desenvolva padrões de engenharia reutilizáveis, APIs e controles de segurança automatizados.
Descrição
- Defina a arquitetura criptográfica corporativa e os padrões para sistemas de pagamento e outros sistemas, aplicativos, APIs, bancos de dados, plataformas em nuvem e infraestrutura.
- Lidere a preparação para a era pós-quântica e a agilidade criptográfica, incluindo inventários criptográficos e listas de materiais criptográficos (CBOMs), identificação de implementações vulneráveis à computação quântica, padrões de migração e roteiros de modernização.
- Oriente a arquitetura de criptografia de pagamentos, incluindo HSMs de pagamento, gerenciamento de chaves de pagamento, hierarquias de chaves e requisitos PCI aplicáveis.
- Projete abordagens corporativas para criptografia, gerenciamento de chaves, HSM e HSM como serviço (HSMaaS), PKI, certificados, assinaturas digitais e criptografia nativa em nuvem.
- Avalie tecnologias e aplicações criptográficas emergentes, incluindo blockchain, registros distribuídos, assinaturas digitais avançadas e outras técnicas modernas.
- Transforme os padrões de Segurança de Dados em arquitetura como código, padrões de engenharia reutilizáveis, implementações de referência, APIs e controles preventivos automatizados.
- Trabalhe com as equipes de engenharia para criar protótipos, validar e implementar soluções criptográficas.
- Incorpore requisitos criptográficos e telemetria de segurança ao ciclo de vida de desenvolvimento de software (SDLC) e ao processo Permit to Operate para identificar e aplicar os requisitos de segurança mais cedo.
- Promova serviços criptográficos corporativos estratégicos e encontre formas de simplificar ou desativar implementações fragmentadas e legadas.
- Avalie o risco criptográfico considerando a força dos algoritmos, a proteção de chaves, a sensibilidade dos dados, a exposição a ameaças, a arquitetura de implementação e a evolução dos padrões do setor.
- Ofereça liderança técnica sênior em vulnerabilidades e incidentes criptográficos relevantes, decisões de arquitetura e transformações tecnológicas.
- Oriente arquitetos e engenheiros e desenvolva a capacidade de engenharia criptográfica em toda a organização.
Requisitos
- Experiência substancial em engenharia criptográfica, arquitetura de cibersegurança, criptografia aplicada ou engenharia de segurança em um ambiente tecnológico de grande escala.
- Conhecimento profundo de criptografia simétrica e assimétrica, criptografia, assinaturas digitais, hashing, TLS, estabelecimento e troca de chaves e protocolos criptográficos modernos.
- Experiência sólida com HSMs, sistemas corporativos de gerenciamento de chaves, PKI, certificados e gerenciamento do ciclo de vida de chaves criptográficas.
- Experiência no projeto de soluções de criptografia para aplicativos, APIs, bancos de dados, infraestrutura e ambientes em nuvem.
- Capacidade de transformar requisitos de segurança em arquiteturas técnicas práticas e padrões de engenharia reutilizáveis.
- Conhecimentos de engenharia de software ou automação suficientes para criar protótipos, integrações, políticas ou arquitetura como código e implementações técnicas de referência.
- Experiência de colaboração com equipes de engenharia, arquitetura, produto e cibersegurança.
- Capacidade de explicar conceitos criptográficos complexos, riscos e decisões de arquitetura a equipes de engenharia e lideranças seniores.
- Experiência com criptografia pós-quântica, padrões NIST PQC e programas corporativos de agilidade criptográfica.
- Experiência em serviços financeiros ou em outro setor altamente regulamentado.
- Experiência com arquiteturas de KMS e HSM em nuvem na AWS, Azure e/ou GCP.
- Experiência com migrações criptográficas de grande escala ou programas de modernização.
- Conhecimento de criptografia de pagamentos, HSMs de pagamento, gerenciamento de chaves de pagamento e requisitos PCI.
- Experiência com inventário criptográfico e Lista de Materiais Criptográficos (CBOM) é altamente desejável.
- Conhecimento de criptografia para blockchain e registros distribuídos, incluindo arquiteturas relacionadas a chaves e assinaturas, é altamente desejável.
- Experiência com DevSecOps, arquitetura como código, políticas como código e aplicação automatizada de segurança no SDLC é altamente desejável.
- Experiência prática em engenharia é fortemente preferida.
Benefícios
- Remuneração variável por bônus.
- Participação acionária, quando aplicável.
- Benefícios.