American Express — глобальная компания в сфере финансовых услуг, работающая в области банковских операций, финансов и B2B-платежей. В ее деятельность входят потребительские, бизнес- и корпоративные кредитные карты; платежные и торговые сервисы; сберегательные счета, депозитные сертификаты и персональные кредиты; а также программы вознаграждений, туристические программы, корпоративные платежные решения, финансовое просвещение, услуги безопасности и поддержка держателей карт и торговых предприятий.
Директор по криптографической архитектуре и инженерии
Руководите модернизацией криптографической архитектуры American Express: безопасность платежей, корпоративное шифрование и готовность к постквантовой эпохе. Создавайте повторно используемые инженерные шаблоны, API и автоматизированные средства контроля безопасности.
Описание
- Определяйте корпоративную криптографическую архитектуру и шаблоны для платежных и неплатежных систем, приложений, API, баз данных, облачных платформ и инфраструктуры.
- Руководите подготовкой к постквантовой эпохе и криптографической адаптивностью, включая инвентаризацию криптографических средств и CBOM, выявление уязвимых к квантовым атакам реализаций, шаблоны миграции и планы модернизации.
- Определяйте архитектуру платежной криптографии, включая платежные HSM, управление платежными ключами, иерархии ключей и применимые требования PCI.
- Проектируйте корпоративные подходы к шифрованию, управлению ключами, HSM и HSMaaS, PKI, сертификатам, цифровым подписям и облачной криптографии.
- Оценивайте новые криптографические технологии и их применение, включая блокчейн, распределенные реестры, усовершенствованные цифровые подписи и другие современные методы.
- Преобразуйте стандарты безопасности данных в архитектуру как код, повторно используемые инженерные шаблоны, эталонные реализации, API и автоматизированные механизмы контроля.
- Работайте с инженерными командами над созданием прототипов, проверкой и внедрением криптографических решений.
- Встраивайте криптографические требования и телеметрию безопасности в SDLC и процесс Permit to Operate, чтобы раньше выявлять требования безопасности и обеспечивать их выполнение.
- Продвигайте стратегические корпоративные криптографические сервисы и находите способы упростить или вывести из эксплуатации разрозненные и устаревшие решения.
- Оценивайте криптографические риски с учетом стойкости алгоритмов, защиты ключей, чувствительности данных, подверженности угрозам, архитектуры реализации и меняющихся отраслевых стандартов.
- Обеспечивайте техническое лидерство высокого уровня при работе с серьезными криптографическими уязвимостями, инцидентами, архитектурными решениями и технологическими преобразованиями.
- Наставляйте архитекторов и инженеров и развивайте компетенции в области криптографической инженерии во всей организации.
Требования
- Значительный опыт в криптографической инженерии, архитектуре кибербезопасности, прикладной криптографии или инженерии безопасности в крупной технологической среде.
- Глубокое понимание симметричной и асимметричной криптографии, шифрования, цифровых подписей, хеширования, TLS, установления и обмена ключами, а также современных криптографических протоколов.
- Опыт работы с HSM, корпоративными системами управления ключами, PKI, сертификатами и управлением жизненным циклом криптографических ключей.
- Опыт проектирования решений для шифрования приложений, API, баз данных, инфраструктуры и облачных сред.
- Умение преобразовывать требования безопасности в практические технические архитектуры и повторно используемые инженерные шаблоны.
- Навыки разработки программного обеспечения или автоматизации, достаточные для создания прототипов, интеграций, политик или архитектуры как кода и технических эталонных реализаций.
- Опыт взаимодействия с командами разработки, архитектуры, продукта и кибербезопасности.
- Умение объяснять сложные криптографические концепции, риски и архитектурные решения инженерным командам и руководителям высшего звена.
- Опыт работы с постквантовой криптографией, стандартами NIST PQC и корпоративными программами криптографической адаптивности.
- Опыт работы в финансовых услугах или другой строго регулируемой отрасли.
- Опыт работы с архитектурами облачных KMS и HSM в AWS, Azure и/или GCP.
- Опыт крупномасштабной миграции или модернизации криптографических решений.
- Знание платежной криптографии, платежных HSM, управления платежными ключами и требований PCI.
- Опыт инвентаризации криптографических средств и составления ведомости криптографических компонентов (CBOM) будет большим преимуществом.
- Знание криптографии блокчейнов и распределенных реестров, включая связанные архитектуры ключей и подписей, будет большим преимуществом.
- Опыт в DevSecOps, архитектуре как коде, политике как коде и автоматизированном обеспечении безопасности SDLC будет большим преимуществом.
- Уверенные практические инженерные навыки являются существенным преимуществом.
Преимущества
- Премиальное вознаграждение.
- Долевое участие, если применимо.
- Льготы и компенсации.