American Express je globálna spoločnosť poskytujúca finančné služby, ktorá pôsobí v oblasti bankovníctva, financií a platieb medzi firmami. Jej činnosť zahŕňa spotrebiteľské, podnikateľské a firemné kreditné karty; platobné a obchodné služby; sporiace účty, vkladové certifikáty a osobné pôžičky; ako aj vernostné programy, cestovné programy, firemné platobné riešenia, finančné vzdelávanie, bezpečnostné služby a podporu držiteľov kariet a obchodníkov.
Riaditeľ kryptografickej architektúry a inžinierstva
Riadi modernizáciu kryptografickej architektúry v spoločnosti American Express v oblastiach bezpečnosti platieb, podnikového šifrovania a pripravenosti na postkvantovú éru. Vytvára opakovane použiteľné inžinierske vzory, API a automatizované bezpečnostné kontroly.
Popis
- Stanovovať podnikovú kryptografickú architektúru a vzory pre platobné aj neplatobné systémy, aplikácie, API, databázy, cloudové platformy a infraštruktúru.
- Riadiť pripravenosť na postkvantovú éru a kryptografickú agilitu vrátane inventárov kryptografie a CBOM, vyhľadávania implementácií zraniteľných voči kvantovým počítačom, migračných vzorov a plánov modernizácie.
- Usmerňovať architektúru platobnej kryptografie vrátane platobných HSM, správy platobných kľúčov, hierarchií kľúčov a príslušných požiadaviek PCI.
- Navrhovať podnikové prístupy k šifrovaniu, správe kľúčov, HSM a HSMaaS, PKI, certifikátom, digitálnym podpisom a cloudovej kryptografii.
- Posudzovať vznikajúce kryptografické technológie a aplikácie vrátane blockchainu, distribuovaných účtovných kníh, pokročilých digitálnych podpisov a ďalších moderných techník.
- Premieňať štandardy bezpečnosti údajov na architektúru ako kód, opakovane použiteľné inžinierske vzory, referenčné implementácie, API a automatizované ochranné mechanizmy.
- Spolupracovať s inžinierskymi tímami pri tvorbe prototypov, overovaní a zavádzaní kryptografických riešení.
- Začleňovať kryptografické požiadavky a bezpečnostnú telemetriu do SDLC a procesu Permit to Operate, aby sa bezpečnostné požiadavky identifikovali a presadzovali skôr.
- Podporovať strategické podnikové kryptografické služby a hľadať možnosti zjednodušenia alebo vyradenia roztrieštených a zastaraných implementácií.
- Vyhodnocovať kryptografické riziko podľa sily algoritmov, ochrany kľúčov, citlivosti údajov, vystavenia hrozbám, architektúry implementácie a vyvíjajúcich sa odvetvových štandardov.
- Poskytovať odborné technické vedenie pri závažných kryptografických zraniteľnostiach, incidentoch, architektonických rozhodnutiach a technologických transformáciách.
- Mentorovať architektov a inžinierov a rozvíjať kryptografické inžinierske schopnosti v celej organizácii.
Požiadavky
- Rozsiahle skúsenosti s kryptografickým inžinierstvom, architektúrou kybernetickej bezpečnosti, aplikovanou kryptografiou alebo bezpečnostným inžinierstvom vo veľkom technologickom prostredí.
- Hlboké znalosti symetrickej a asymetrickej kryptografie, šifrovania, digitálnych podpisov, hashovania, TLS, ustanovovania a výmeny kľúčov a moderných kryptografických protokolov.
- Výrazné skúsenosti s HSM, podnikovými systémami správy kľúčov, PKI, certifikátmi a riadením životného cyklu kryptografických kľúčov.
- Skúsenosti s navrhovaním šifrovacích riešení pre aplikácie, API, databázy, infraštruktúru a cloudové prostredia.
- Schopnosť prevádzať bezpečnostné požiadavky na praktické technické architektúry a opakovane použiteľné inžinierske vzory.
- Zručnosti v softvérovom inžinierstve alebo automatizácii postačujúce na tvorbu prototypov, integrácií, politík alebo architektúry ako kódu a technických referenčných implementácií.
- Skúsenosti so spoluprácou naprieč tímami inžinierstva, architektúry, produktového riadenia a kybernetickej bezpečnosti.
- Schopnosť vysvetľovať zložité kryptografické koncepty, riziká a architektonické rozhodnutia inžinierskym tímom a vedúcim pracovníkom.
- Skúsenosti s postkvantovou kryptografiou, štandardmi NIST PQC a podnikovými programami kryptografickej agility.
- Skúsenosti s finančnými službami alebo iným prísne regulovaným odvetvím.
- Skúsenosti s cloudovými architektúrami KMS a HSM v AWS, Azure a/alebo GCP.
- Skúsenosti s rozsiahlymi kryptografickými migráciami alebo programami modernizácie.
- Znalosť platobnej kryptografie, platobných HSM, správy platobných kľúčov a požiadaviek PCI.
- Skúsenosti s inventármi kryptografie a zoznamom kryptografických komponentov (CBOM) sú veľmi žiaduce.
- Znalosť kryptografie blockchainu a distribuovaných účtovných kníh vrátane súvisiacich architektúr kľúčov a podpisov je veľmi žiaduca.
- Skúsenosti s DevSecOps, architektúrou ako kódom, politikami ako kódom a automatizovaným presadzovaním bezpečnosti v SDLC sú veľmi žiaduce.
- Dôrazne sa uprednostňujú praktické inžinierske schopnosti.
Benefity
- Bonusová odmena.
- Podielové odmeny, ak sa uplatňujú.
- Benefity.