American Express
American Express
American Express เป็นบริษัทบริการทางการเงินระดับโลกที่ดำเนินงานครอบคลุมธุรกิจธนาคาร การเงิน และการชำระเงินระหว่างธุรกิจกับธุรกิจ ธุรกิจของบริษัทประกอบด้วยบัตรเครดิตสำหรับผู้บริโภค ธุรกิจ และองค์กร บริการชำระเงินและบริการสำหรับร้านค้า บัญชีเงินฝากออมทรัพย์ ใบรับฝากเงิน และสินเชื่อส่วนบุคคล รวมถึงโปรแกรมสะสมรางวัล โปรแกรมการเดินทาง โซลูชันการชำระเงินสำหรับองค์กร การให้ความรู้ทางการเงิน บริการรักษาความปลอดภัย และการสนับสนุนสมาชิกบัตรและร้านค้า

ผู้อำนวยการด้านสถาปัตยกรรมและวิศวกรรมการเข้ารหัส

นำการปรับปรุงสถาปัตยกรรมการเข้ารหัสของ American Express ให้ทันสมัย ครอบคลุมความปลอดภัยในการชำระเงิน การเข้ารหัสระดับองค์กร และการเตรียมพร้อมสู่ยุคหลังควอนตัม สร้างรูปแบบวิศวกรรม API และมาตรการควบคุมความปลอดภัยอัตโนมัติที่นำกลับมาใช้ได้

รายละเอียด

  • กำหนดสถาปัตยกรรมและรูปแบบการเข้ารหัสระดับองค์กรสำหรับระบบการชำระเงินและระบบอื่น ๆ แอปพลิเคชัน API ฐานข้อมูล แพลตฟอร์มคลาวด์ และโครงสร้างพื้นฐาน
  • เป็นผู้นำการเตรียมพร้อมสู่ยุคหลังควอนตัมและความคล่องตัวด้านการเข้ารหัส รวมถึงบัญชีรายการการเข้ารหัสและ CBOM การค้นหาการติดตั้งใช้งานที่เสี่ยงต่อการโจมตีด้วยคอมพิวเตอร์ควอนตัม รูปแบบการย้ายระบบ และแผนงานปรับปรุงให้ทันสมัย
  • กำกับดูแลสถาปัตยกรรมการเข้ารหัสสำหรับการชำระเงิน ซึ่งรวมถึง HSM สำหรับการชำระเงิน การจัดการกุญแจการชำระเงิน ลำดับชั้นของกุญแจ และข้อกำหนด PCI ที่เกี่ยวข้อง
  • ออกแบบแนวทางระดับองค์กรสำหรับการเข้ารหัส การจัดการกุญแจ HSM และ HSMaaS, PKI, ใบรับรอง ลายมือชื่อดิจิทัล และการเข้ารหัสแบบคลาวด์เนทีฟ
  • ประเมินเทคโนโลยีและแอปพลิเคชันการเข้ารหัสที่เกิดขึ้นใหม่ รวมถึงบล็อกเชน บัญชีแยกประเภทแบบกระจาย ลายมือชื่อดิจิทัลขั้นสูง และเทคนิคสมัยใหม่อื่น ๆ
  • แปลงมาตรฐานความปลอดภัยข้อมูลให้เป็นสถาปัตยกรรมในรูปแบบโค้ด รูปแบบวิศวกรรมที่นำกลับมาใช้ได้ การติดตั้งใช้งานอ้างอิง API และมาตรการป้องกันอัตโนมัติ
  • ทำงานร่วมกับทีมวิศวกรรมเพื่อสร้างต้นแบบ ตรวจสอบความถูกต้อง และนำโซลูชันการเข้ารหัสไปใช้งาน
  • ผนวกข้อกำหนดด้านการเข้ารหัสและข้อมูลเทเลเมทรีด้านความปลอดภัยเข้ากับ SDLC และกระบวนการ Permit to Operate เพื่อให้ระบุและบังคับใช้ข้อกำหนดด้านความปลอดภัยได้ตั้งแต่เนิ่น ๆ
  • ส่งเสริมบริการการเข้ารหัสเชิงกลยุทธ์ระดับองค์กร และหาแนวทางลดความซับซ้อนหรือเลิกใช้การติดตั้งใช้งานแบบแยกส่วนและระบบเดิม
  • ประเมินความเสี่ยงด้านการเข้ารหัสโดยพิจารณาความแข็งแกร่งของอัลกอริทึม การปกป้องกุญแจ ความอ่อนไหวของข้อมูล การเปิดรับภัยคุกคาม สถาปัตยกรรมการติดตั้งใช้งาน และมาตรฐานอุตสาหกรรมที่เปลี่ยนแปลงอยู่เสมอ
  • ให้ความเป็นผู้นำด้านเทคนิคระดับสูงเกี่ยวกับช่องโหว่ด้านการเข้ารหัส เหตุการณ์ด้านความปลอดภัย การตัดสินใจด้านสถาปัตยกรรม และการเปลี่ยนแปลงเทคโนโลยีที่สำคัญ
  • ให้คำปรึกษาแก่สถาปนิกและวิศวกร พร้อมพัฒนาขีดความสามารถด้านวิศวกรรมการเข้ารหัสทั่วทั้งองค์กร

คุณสมบัติ

  • มีประสบการณ์อย่างกว้างขวางด้านวิศวกรรมการเข้ารหัส สถาปัตยกรรมความมั่นคงปลอดภัยไซเบอร์ การเข้ารหัสประยุกต์ หรือวิศวกรรมความปลอดภัยในสภาพแวดล้อมเทคโนโลยีขนาดใหญ่
  • มีความเข้าใจอย่างลึกซึ้งเกี่ยวกับการเข้ารหัสแบบสมมาตรและอสมมาตร การเข้ารหัส ลายมือชื่อดิจิทัล แฮช TLS การสร้างและแลกเปลี่ยนกุญแจ และโปรโตคอลการเข้ารหัสสมัยใหม่
  • มีประสบการณ์สูงกับ HSM ระบบจัดการกุญแจระดับองค์กร PKI ใบรับรอง และการจัดการวงจรชีวิตกุญแจเข้ารหัส
  • มีประสบการณ์ออกแบบโซลูชันการเข้ารหัสสำหรับแอปพลิเคชัน API ฐานข้อมูล โครงสร้างพื้นฐาน และสภาพแวดล้อมคลาวด์
  • สามารถแปลงข้อกำหนดด้านความปลอดภัยเป็นสถาปัตยกรรมทางเทคนิคที่ใช้งานได้จริงและรูปแบบวิศวกรรมที่นำกลับมาใช้ได้
  • มีทักษะด้านวิศวกรรมซอฟต์แวร์หรือระบบอัตโนมัติเพียงพอสำหรับสร้างต้นแบบ การเชื่อมต่อระบบ นโยบายหรือสถาปัตยกรรมในรูปแบบโค้ด และการติดตั้งใช้งานอ้างอิงทางเทคนิค
  • มีประสบการณ์ทำงานร่วมกับทีมวิศวกรรม สถาปัตยกรรม ผลิตภัณฑ์ และความมั่นคงปลอดภัยไซเบอร์
  • สามารถอธิบายแนวคิด ความเสี่ยง และการตัดสินใจด้านสถาปัตยกรรมการเข้ารหัสที่ซับซ้อนให้ทีมวิศวกรรมและผู้บริหารระดับสูงเข้าใจได้
  • มีประสบการณ์ด้านการเข้ารหัสหลังควอนตัม มาตรฐาน PQC ของ NIST และโครงการความคล่องตัวด้านการเข้ารหัสระดับองค์กร
  • มีประสบการณ์ในธุรกิจบริการทางการเงินหรืออุตสาหกรรมอื่นที่มีการกำกับดูแลอย่างเข้มงวด
  • มีประสบการณ์ด้านสถาปัตยกรรม KMS และ HSM บน AWS, Azure และ/หรือ GCP
  • มีประสบการณ์กับโครงการย้ายระบบหรือปรับปรุงระบบการเข้ารหัสให้ทันสมัยในขนาดใหญ่
  • มีความรู้ด้านการเข้ารหัสสำหรับการชำระเงิน HSM สำหรับการชำระเงิน การจัดการกุญแจการชำระเงิน และข้อกำหนด PCI
  • ต้องการประสบการณ์ด้านบัญชีรายการการเข้ารหัสและบัญชีรายการวัสดุการเข้ารหัส (CBOM) เป็นอย่างยิ่ง
  • ต้องการความรู้ด้านการเข้ารหัสของบล็อกเชนและบัญชีแยกประเภทแบบกระจาย รวมถึงสถาปัตยกรรมกุญแจและลายมือชื่อที่เกี่ยวข้องเป็นอย่างยิ่ง
  • ต้องการประสบการณ์ด้าน DevSecOps สถาปัตยกรรมในรูปแบบโค้ด นโยบายในรูปแบบโค้ด และการบังคับใช้ความปลอดภัย SDLC แบบอัตโนมัติเป็นอย่างยิ่ง
  • ให้ความสำคัญอย่างมากกับความสามารถด้านวิศวกรรมที่ลงมือปฏิบัติจริง

สวัสดิการ

  • ค่าตอบแทนโบนัส
  • หุ้น หากมี
  • สวัสดิการ