American Express ni kampuni ya kimataifa ya huduma za kifedha inayofanya kazi katika sekta za benki, fedha na malipo ya B2B. Biashara yake inajumuisha kadi za mikopo za watumiaji, biashara na mashirika; huduma za malipo na wafanyabiashara; akaunti za akiba, hati za amana na mikopo ya kibinafsi; pamoja na zawadi, mipango ya usafiri, suluhisho za malipo ya mashirika, elimu ya kifedha, huduma za usalama na usaidizi kwa wanachama wa kadi na wafanyabiashara.
Mkurugenzi wa Usanifu na Uhandisi wa Kriptografia
Ongoza uboreshaji wa usanifu wa kriptografia katika American Express, ukiangazia usalama wa malipo, usimbaji fiche wa kampuni na maandalizi ya baada ya quantum. Jenga mifumo ya uhandisi inayoweza kutumika tena, API na vidhibiti vya usalama vya kiotomatiki.
Maelezo
- Weka usanifu na mifumo ya kriptografia ya kampuni kwa mifumo ya malipo na isiyo ya malipo, programu, API, hifadhidata, mifumo ya wingu na miundombinu.
- Ongoza maandalizi ya baada ya quantum na uwezo wa kubadilisha kriptografia, ikijumuisha orodha za kriptografia na CBOM, ugunduzi wa utekelezaji ulio hatarini kwa quantum, mifumo ya uhamishaji na mipango ya uboreshaji.
- Elekeza usanifu wa kriptografia ya malipo, ikijumuisha HSM za malipo, usimamizi wa funguo za malipo, mpangilio wa ngazi za funguo na mahitaji husika ya PCI.
- Buni mbinu za kampuni za usimbaji fiche, usimamizi wa funguo, HSM na HSMaaS, PKI, vyeti, sahihi za kidijitali na kriptografia asilia ya wingu.
- Tathmini teknolojia na matumizi mapya ya kriptografia, ikijumuisha blockchain, leja zilizosambazwa, sahihi za kidijitali za hali ya juu na mbinu nyingine za kisasa.
- Badili viwango vya Usalama wa Data kuwa usanifu kama msimbo, mifumo ya uhandisi inayoweza kutumika tena, utekelezaji wa marejeo, API na vizuizi vya ulinzi vya kiotomatiki.
- Fanya kazi na timu za uhandisi kutengeneza mifano ya majaribio, kuthibitisha na kutekeleza suluhisho za kriptografia.
- Jumuisha mahitaji ya kriptografia na data za ufuatiliaji wa usalama katika SDLC na Permit to Operate ili kutambua na kutekeleza mahitaji ya usalama mapema zaidi.
- Kuza huduma za kimkakati za kriptografia za kampuni na kutafuta njia za kurahisisha au kusitisha utekelezaji uliogawanyika na wa zamani.
- Tathmini hatari za kriptografia kwa kuzingatia uimara wa algoriti, ulinzi wa funguo, unyeti wa data, kukabiliwa na vitisho, usanifu wa utekelezaji na viwango vya sekta vinavyobadilika.
- Toa uongozi mkuu wa kiufundi kuhusu udhaifu mkubwa wa kriptografia, matukio, maamuzi ya usanifu na mabadiliko ya teknolojia.
- Washauri wasanifu na wahandisi na ujenge uwezo wa uhandisi wa kriptografia katika shirika lote.
Mahitaji
- Uzoefu mkubwa katika uhandisi wa kriptografia, usanifu wa usalama wa mtandao, kriptografia tumizi au uhandisi wa usalama katika mazingira makubwa ya teknolojia.
- Uelewa wa kina wa kriptografia ya ulinganifu na isiyo ya ulinganifu, usimbaji fiche, sahihi za kidijitali, hashing, TLS, uanzishaji na ubadilishanaji wa funguo, pamoja na itifaki za kisasa za kriptografia.
- Uzoefu thabiti wa HSM, mifumo ya usimamizi wa funguo za kampuni, PKI, vyeti na usimamizi wa mzunguko wa maisha wa funguo za kriptografia.
- Uzoefu wa kubuni suluhisho za usimbaji fiche kwa programu, API, hifadhidata, miundombinu na mazingira ya wingu.
- Uwezo wa kubadili mahitaji ya usalama kuwa usanifu wa kiufundi unaotekelezeka na mifumo ya uhandisi inayoweza kutumika tena.
- Ujuzi wa uhandisi wa programu au otomatiki unaotosha kujenga mifano ya majaribio, miunganisho, sera au usanifu kama msimbo, na utekelezaji wa marejeo ya kiufundi.
- Uzoefu wa kushirikiana na timu za uhandisi, usanifu, bidhaa na usalama wa mtandao.
- Uwezo wa kueleza dhana, hatari na maamuzi tata ya usanifu wa kriptografia kwa timu za uhandisi na viongozi wakuu.
- Uzoefu wa kriptografia ya baada ya quantum, viwango vya NIST PQC na programu za uwezo wa kubadilisha kriptografia za kampuni.
- Uzoefu katika huduma za kifedha au sekta nyingine inayodhibitiwa kwa ukali.
- Uzoefu wa usanifu wa KMS na HSM za wingu kwenye AWS, Azure na/au GCP.
- Uzoefu wa uhamishaji mkubwa wa kriptografia au programu za uboreshaji.
- Ujuzi wa kriptografia ya malipo, HSM za malipo, usimamizi wa funguo za malipo na mahitaji ya PCI.
- Uzoefu wa orodha za kriptografia na Cryptographic Bill of Materials (CBOM) unatamanika sana.
- Kriptografia ya blockchain na leja zilizosambazwa, ikijumuisha usanifu husika wa funguo na sahihi, inatamanika sana.
- Uzoefu wa DevSecOps, usanifu kama msimbo, sera kama msimbo na utekelezaji wa kiotomatiki wa usalama wa SDLC unatamanika sana.
- Uwezo wa kufanya kazi za uhandisi kwa vitendo unapendelewa sana.
Manufaa
- Malipo ya bonasi.
- Hisa, ikiwa inatumika.
- Manufaa.