
American Express เป็นบริษัทบริการทางการเงินระดับโลกที่ดำเนินงานครอบคลุมธุรกิจธนาคาร การเงิน และการชำระเงินระหว่างธุรกิจกับธุรกิจ ธุรกิจของบริษัทประกอบด้วยบัตรเครดิตสำหรับผู้บริโภค ธุรกิจ และองค์กร บริการชำระเงินและบริการสำหรับร้านค้า บัญชีเงินฝากออมทรัพย์ ใบรับฝากเงิน และสินเชื่อส่วนบุคคล รวมถึงโปรแกรมสะสมรางวัล โปรแกรมการเดินทาง โซลูชันการชำระเงินสำหรับองค์กร การให้ความรู้ทางการเงิน บริการรักษาความปลอดภัย และการสนับสนุนสมาชิกบัตรและร้านค้า
ผู้อำนวยการด้านสถาปัตยกรรมและวิศวกรรมการเข้ารหัส
นำการปรับปรุงสถาปัตยกรรมการเข้ารหัสของ American Express ให้ทันสมัย ครอบคลุมความปลอดภัยในการชำระเงิน การเข้ารหัสระดับองค์กร และการเตรียมพร้อมสู่ยุคหลังควอนตัม สร้างรูปแบบวิศวกรรม API และมาตรการควบคุมความปลอดภัยอัตโนมัติที่นำกลับมาใช้ได้
รายละเอียด
- กำหนดสถาปัตยกรรมและรูปแบบการเข้ารหัสระดับองค์กรสำหรับระบบการชำระเงินและระบบอื่น ๆ แอปพลิเคชัน API ฐานข้อมูล แพลตฟอร์มคลาวด์ และโครงสร้างพื้นฐาน
- เป็นผู้นำการเตรียมพร้อมสู่ยุคหลังควอนตัมและความคล่องตัวด้านการเข้ารหัส รวมถึงบัญชีรายการการเข้ารหัสและ CBOM การค้นหาการติดตั้งใช้งานที่เสี่ยงต่อการโจมตีด้วยคอมพิวเตอร์ควอนตัม รูปแบบการย้ายระบบ และแผนงานปรับปรุงให้ทันสมัย
- กำกับดูแลสถาปัตยกรรมการเข้ารหัสสำหรับการชำระเงิน ซึ่งรวมถึง HSM สำหรับการชำระเงิน การจัดการกุญแจการชำระเงิน ลำดับชั้นของกุญแจ และข้อกำหนด PCI ที่เกี่ยวข้อง
- ออกแบบแนวทางระดับองค์กรสำหรับการเข้ารหัส การจัดการกุญแจ HSM และ HSMaaS, PKI, ใบรับรอง ลายมือชื่อดิจิทัล และการเข้ารหัสแบบคลาวด์เนทีฟ
- ประเมินเทคโนโลยีและแอปพลิเคชันการเข้ารหัสที่เกิดขึ้นใหม่ รวมถึงบล็อกเชน บัญชีแยกประเภทแบบกระจาย ลายมือชื่อดิจิทัลขั้นสูง และเทคนิคสมัยใหม่อื่น ๆ
- แปลงมาตรฐานความปลอดภัยข้อมูลให้เป็นสถาปัตยกรรมในรูปแบบโค้ด รูปแบบวิศวกรรมที่นำกลับมาใช้ได้ การติดตั้งใช้งานอ้างอิง API และมาตรการป้องกันอัตโนมัติ
- ทำงานร่วมกับทีมวิศวกรรมเพื่อสร้างต้นแบบ ตรวจสอบความถูกต้อง และนำโซลูชันการเข้ารหัสไปใช้งาน
- ผนวกข้อกำหนดด้านการเข้ารหัสและข้อมูลเทเลเมทรีด้านความปลอดภัยเข้ากับ SDLC และกระบวนการ Permit to Operate เพื่อให้ระบุและบังคับใช้ข้อกำหนดด้านความปลอดภัยได้ตั้งแต่เนิ่น ๆ
- ส่งเสริมบริการการเข้ารหัสเชิงกลยุทธ์ระดับองค์กร และหาแนวทางลดความซับซ้อนหรือเลิกใช้การติดตั้งใช้งานแบบแยกส่วนและระบบเดิม
- ประเมินความเสี่ยงด้านการเข้ารหัสโดยพิจารณาความแข็งแกร่งของอัลกอริทึม การปกป้องกุญแจ ความอ่อนไหวของข้อมูล การเปิดรับภัยคุกคาม สถาปัตยกรรมการติดตั้งใช้งาน และมาตรฐานอุตสาหกรรมที่เปลี่ยนแปลงอยู่เสมอ
- ให้ความเป็นผู้นำด้านเทคนิคระดับสูงเกี่ยวกับช่องโหว่ด้านการเข้ารหัส เหตุการณ์ด้านความปลอดภัย การตัดสินใจด้านสถาปัตยกรรม และการเปลี่ยนแปลงเทคโนโลยีที่สำคัญ
- ให้คำปรึกษาแก่สถาปนิกและวิศวกร พร้อมพัฒนาขีดความสามารถด้านวิศวกรรมการเข้ารหัสทั่วทั้งองค์กร
คุณสมบัติ
- มีประสบการณ์อย่างกว้างขวางด้านวิศวกรรมการเข้ารหัส สถาปัตยกรรมความมั่นคงปลอดภัยไซเบอร์ การเข้ารหัสประยุกต์ หรือวิศวกรรมความปลอดภัยในสภาพแวดล้อมเทคโนโลยีขนาดใหญ่
- มีความเข้าใจอย่างลึกซึ้งเกี่ยวกับการเข้ารหัสแบบสมมาตรและอสมมาตร การเข้ารหัส ลายมือชื่อดิจิทัล แฮช TLS การสร้างและแลกเปลี่ยนกุญแจ และโปรโตคอลการเข้ารหัสสมัยใหม่
- มีประสบการณ์สูงกับ HSM ระบบจัดการกุญแจระดับองค์กร PKI ใบรับรอง และการจัดการวงจรชีวิตกุญแจเข้ารหัส
- มีประสบการณ์ออกแบบโซลูชันการเข้ารหัสสำหรับแอปพลิเคชัน API ฐานข้อมูล โครงสร้างพื้นฐาน และสภาพแวดล้อมคลาวด์
- สามารถแปลงข้อกำหนดด้านความปลอดภัยเป็นสถาปัตยกรรมทางเทคนิคที่ใช้งานได้จริงและรูปแบบวิศวกรรมที่นำกลับมาใช้ได้
- มีทักษะด้านวิศวกรรมซอฟต์แวร์หรือระบบอัตโนมัติเพียงพอสำหรับสร้างต้นแบบ การเชื่อมต่อระบบ นโยบายหรือสถาปัตยกรรมในรูปแบบโค้ด และการติดตั้งใช้งานอ้างอิงทางเทคนิค
- มีประสบการณ์ทำงานร่วมกับทีมวิศวกรรม สถาปัตยกรรม ผลิตภัณฑ์ และความมั่นคงปลอดภัยไซเบอร์
- สามารถอธิบายแนวคิด ความเสี่ยง และการตัดสินใจด้านสถาปัตยกรรมการเข้ารหัสที่ซับซ้อนให้ทีมวิศวกรรมและผู้บริหารระดับสูงเข้าใจได้
- มีประสบการณ์ด้านการเข้ารหัสหลังควอนตัม มาตรฐาน PQC ของ NIST และโครงการความคล่องตัวด้านการเข้ารหัสระดับองค์กร
- มีประสบการณ์ในธุรกิจบริการทางการเงินหรืออุตสาหกรรมอื่นที่มีการกำกับดูแลอย่างเข้มงวด
- มีประสบการณ์ด้านสถาปัตยกรรม KMS และ HSM บน AWS, Azure และ/หรือ GCP
- มีประสบการณ์กับโครงการย้ายระบบหรือปรับปรุงระบบการเข้ารหัสให้ทันสมัยในขนาดใหญ่
- มีความรู้ด้านการเข้ารหัสสำหรับการชำระเงิน HSM สำหรับการชำระเงิน การจัดการกุญแจการชำระเงิน และข้อกำหนด PCI
- ต้องการประสบการณ์ด้านบัญชีรายการการเข้ารหัสและบัญชีรายการวัสดุการเข้ารหัส (CBOM) เป็นอย่างยิ่ง
- ต้องการความรู้ด้านการเข้ารหัสของบล็อกเชนและบัญชีแยกประเภทแบบกระจาย รวมถึงสถาปัตยกรรมกุญแจและลายมือชื่อที่เกี่ยวข้องเป็นอย่างยิ่ง
- ต้องการประสบการณ์ด้าน DevSecOps สถาปัตยกรรมในรูปแบบโค้ด นโยบายในรูปแบบโค้ด และการบังคับใช้ความปลอดภัย SDLC แบบอัตโนมัติเป็นอย่างยิ่ง
- ให้ความสำคัญอย่างมากกับความสามารถด้านวิศวกรรมที่ลงมือปฏิบัติจริง
สวัสดิการ
- ค่าตอบแทนโบนัส
- หุ้น หากมี
- สวัสดิการ