American Express är ett globalt företag inom finansiella tjänster som verkar inom bank, finans och B2B-betalningar. Verksamheten omfattar kreditkort för privatpersoner, företag och bolag; betalnings- och handelstjänster; sparkonton, insättningscertifikat och privatlån; samt bonusprogram, reseprogram, företagslösningar för betalningar, finansiell utbildning, säkerhetstjänster och support för kortmedlemmar och handlare.
Direktör för kryptografisk arkitektur och teknik
Led moderniseringen av kryptografisk arkitektur på American Express inom betalningssäkerhet, företagskryptering och förberedelser för postkvantumkryptografi. Ta fram återanvändbara tekniska mönster, API:er och automatiserade säkerhetskontroller.
Beskrivning
- Fastställ företagets kryptografiska arkitektur och mönster för betalningssystem och andra system, applikationer, API:er, databaser, molnplattformar och infrastruktur.
- Led förberedelserna för postkvantumkryptografi och kryptoagilitet, inklusive kryptografiska inventeringar och CBOM:er, kartläggning av kvantumkänsliga implementationer, migreringsmönster och moderniseringsplaner.
- Vägled arkitekturen för betalningskryptografi, inklusive betalnings-HSM:er, nyckelhantering för betalningar, nyckelhierarkier och tillämpliga PCI-krav.
- Utforma företagets arbetssätt för kryptering, nyckelhantering, HSM och HSMaaS, PKI, certifikat, digitala signaturer och molnbaserad kryptografi.
- Utvärdera ny kryptografisk teknik och nya tillämpningar, däribland blockkedjor, distribuerade liggare, avancerade digitala signaturer och andra moderna metoder.
- Omsätt standarder för datasäkerhet i arkitektur som kod, återanvändbara tekniska mönster, referensimplementationer, API:er och automatiserade skyddsmekanismer.
- Samarbeta med teknikteam för att ta fram prototyper, validera och införa kryptografiska lösningar.
- Integrera kryptografiska krav och säkerhetstelemetri i SDLC och Permit to Operate så att säkerhetskrav kan identifieras och upprätthållas tidigare.
- Främja strategiska kryptografiska tjänster för hela företaget och hitta sätt att förenkla eller avveckla splittrade och äldre implementationer.
- Bedöm kryptografiska risker utifrån algoritmers styrka, nyckelskydd, datakänslighet, hotbild, implementationsarkitektur och branschstandarder i utveckling.
- Ge senior teknisk vägledning vid större kryptografiska sårbarheter och incidenter samt i arkitekturbeslut och teknikförändringar.
- Handleda arkitekter och ingenjörer och stärka organisationens kompetens inom kryptografisk teknik.
Krav
- Betydande erfarenhet av kryptografisk teknik, cybersäkerhetsarkitektur, tillämpad kryptografi eller säkerhetsteknik i en storskalig teknisk miljö.
- Djup förståelse för symmetrisk och asymmetrisk kryptografi, kryptering, digitala signaturer, hashning, TLS, etablering och utbyte av nycklar samt moderna kryptografiska protokoll.
- Gedigen erfarenhet av HSM:er, system för nyckelhantering i företag, PKI, certifikat och hantering av kryptografiska nycklars livscykel.
- Erfarenhet av att utforma krypteringslösningar för applikationer, API:er, databaser, infrastruktur och molnmiljöer.
- Förmåga att omsätta säkerhetskrav i praktiska tekniska arkitekturer och återanvändbara tekniska mönster.
- Kunskaper i programvaruutveckling eller automatisering som räcker för att bygga prototyper, integrationer, policy som kod eller arkitektur som kod samt tekniska referensimplementationer.
- Erfarenhet av samarbete mellan teknik-, arkitektur-, produkt- och cybersäkerhetsteam.
- Förmåga att förklara komplexa kryptografiska begrepp, risker och arkitekturbeslut för teknikteam och högre chefer.
- Erfarenhet av postkvantumkryptografi, NIST:s PQC-standarder och företagsprogram för kryptoagilitet.
- Erfarenhet från finansiella tjänster eller en annan starkt reglerad bransch.
- Erfarenhet av molnbaserade KMS- och HSM-arkitekturer på AWS, Azure och/eller GCP.
- Erfarenhet av storskaliga migrerings- eller moderniseringsprogram för kryptografi.
- Kunskap om betalningskryptografi, betalnings-HSM:er, nyckelhantering för betalningar och PCI-krav.
- Erfarenhet av kryptografiska inventeringar och Cryptographic Bill of Materials (CBOM) är särskilt meriterande.
- Kunskap om kryptografi för blockkedjor och distribuerade liggare, inklusive relaterade nyckel- och signaturarkitekturer, är särskilt meriterande.
- Erfarenhet av DevSecOps, arkitektur som kod, policy som kod och automatiserad säkerhetskontroll i SDLC är särskilt meriterande.
- Praktisk erfarenhet av tekniskt utvecklingsarbete är starkt meriterande.
Förmåner
- Bonusersättning.
- Aktierelaterad ersättning, i förekommande fall.
- Förmåner.