American Express, bankacılık, finans ve B2B ödemeleri alanlarında faaliyet gösteren küresel bir finansal hizmetler şirketidir. Şirketin faaliyetleri arasında bireysel, ticari ve kurumsal kredi kartları; ödeme ve üye iş yeri hizmetleri; tasarruf hesapları, vadeli mevduat sertifikaları ve bireysel krediler; ayrıca ödül programları, seyahat programları, kurumsal ödeme çözümleri, finansal eğitim, güvenlik hizmetleri ile kart üyesi ve üye iş yeri desteği yer alır.
Kriptografik Mimari ve Mühendislik Direktörü
American Express'te ödeme güvenliği, kurumsal şifreleme ve kuantum sonrası hazırlığı kapsayan kriptografik mimari modernizasyonuna liderlik edin. Yeniden kullanılabilir mühendislik kalıpları, API'ler ve otomatik güvenlik denetimleri geliştirin.
Açıklama
- Ödeme ve ödeme dışı sistemler, uygulamalar, API'ler, veritabanları, bulut platformları ve altyapı için kurumsal kriptografik mimari ve kalıplar oluşturun.
- Kuantum sonrası hazırlığa ve kripto çevikliğine liderlik edin; kriptografik envanterleri ve CBOM'ları oluşturun, kuantum karşısında savunmasız uygulamaları belirleyin, geçiş kalıpları ve modernizasyon yol haritaları geliştirin.
- Ödeme HSM'leri, ödeme anahtarı yönetimi, anahtar hiyerarşileri ve geçerli PCI gereklilikleri dâhil olmak üzere ödeme kriptografisi mimarisine yön verin.
- Şifreleme, anahtar yönetimi, HSM ve HSMaaS, PKI, sertifikalar, dijital imzalar ve bulut tabanlı kriptografi için kurumsal yaklaşımlar tasarlayın.
- Blok zinciri, dağıtık defterler, gelişmiş dijital imzalar ve diğer modern teknikler dâhil olmak üzere yeni kriptografik teknolojileri ve uygulamaları değerlendirin.
- Veri Güvenliği standartlarını mimari-kod, yeniden kullanılabilir mühendislik kalıpları, referans uygulamalar, API'ler ve otomatik güvenlik önlemlerine dönüştürün.
- Kriptografik çözümleri prototiplemek, doğrulamak ve uygulamak için mühendislik ekipleriyle çalışın.
- Güvenlik gerekliliklerini daha erken belirleyip uygulamak için kriptografik gereklilikleri ve güvenlik telemetrisini SDLC'ye ve İşletim İzni sürecine entegre edin.
- Kurumsal ölçekte stratejik kriptografik hizmetleri yaygınlaştırın; parçalı ve eski uygulamaları basitleştirmenin veya kullanımdan kaldırmanın yollarını bulun.
- Algoritma gücü, anahtar koruması, veri hassasiyeti, tehdit maruziyeti, uygulama mimarisi ve gelişen sektör standartlarını kullanarak kriptografik riski değerlendirin.
- Önemli kriptografik güvenlik açıkları, olaylar, mimari kararlar ve teknoloji dönüşümleri konusunda üst düzey teknik liderlik sağlayın.
- Mimarlara ve mühendislere mentorluk yapın; kurum genelinde kriptografik mühendislik yetkinliğini geliştirin.
Gereksinimler
- Büyük ölçekli bir teknoloji ortamında kriptografik mühendislik, siber güvenlik mimarisi, uygulamalı kriptografi veya güvenlik mühendisliği alanlarında kapsamlı deneyim.
- Simetrik ve asimetrik kriptografi, şifreleme, dijital imzalar, özetleme, TLS, anahtar oluşturma ve değişimi ile modern kriptografik protokoller hakkında derin bilgi.
- HSM'ler, kurumsal anahtar yönetim sistemleri, PKI, sertifikalar ve kriptografik anahtar yaşam döngüsü yönetiminde güçlü deneyim.
- Uygulamalar, API'ler, veritabanları, altyapı ve bulut ortamları için şifreleme çözümleri tasarlama deneyimi.
- Güvenlik gerekliliklerini uygulanabilir teknik mimarilere ve yeniden kullanılabilir mühendislik kalıplarına dönüştürebilme.
- Prototipler, entegrasyonlar, politika-kod veya mimari-kod ve teknik referans uygulamalar geliştirecek düzeyde yazılım mühendisliği ya da otomasyon becerileri.
- Mühendislik, mimari, ürün ve siber güvenlik ekipleri arasında iş birliği deneyimi.
- Karmaşık kriptografi kavramlarını, riskleri ve mimari kararları mühendislik ekiplerine ve üst düzey yöneticilere açıklayabilme.
- Kuantum sonrası kriptografi, NIST PQC standartları ve kurumsal kripto çevikliği programlarında deneyim.
- Finansal hizmetler veya sıkı düzenlemelere tabi başka bir sektörde deneyim.
- AWS, Azure ve/veya GCP üzerinde bulut KMS ve HSM mimarileri deneyimi.
- Büyük ölçekli kriptografik geçiş veya modernizasyon programlarında deneyim.
- Ödeme kriptografisi, ödeme HSM'leri, ödeme anahtarı yönetimi ve PCI gereklilikleri hakkında bilgi.
- Kriptografik envanter ve Kriptografik Malzeme Listesi (CBOM) deneyimi güçlü biçimde tercih edilir.
- İlgili anahtar ve imza mimarileri dâhil olmak üzere blok zinciri ve dağıtık defter kriptografisi deneyimi güçlü biçimde tercih edilir.
- DevSecOps, mimari-kod, politika-kod ve SDLC'de otomatik güvenlik uygulama deneyimi güçlü biçimde tercih edilir.
- Uygulamalı mühendislik becerisi özellikle tercih edilir.
Yan Haklar
- Prim ödemesi.
- Uygun olması hâlinde hisse senedi payı.
- Yan haklar.