American Express — глобальна компанія у сфері фінансових послуг, що працює у банківській галузі, фінансах і B2B-платежах. Її діяльність охоплює споживчі, бізнесові та корпоративні кредитні картки; платіжні й торговельні сервіси; ощадні рахунки, депозитні сертифікати та персональні кредити; а також програми винагород, туристичні програми, корпоративні платіжні рішення, фінансову освіту, послуги безпеки й підтримку власників карток і торговельних підприємств.
Директор із криптографічної архітектури та інженерії
Керуйте модернізацією криптографічної архітектури American Express: безпекою платежів, корпоративним шифруванням і готовністю до постквантової епохи. Створюйте повторно використовувані інженерні шаблони, API та автоматизовані засоби контролю безпеки.
Опис
- Визначайте корпоративну криптографічну архітектуру та шаблони для платіжних і неплатіжних систем, застосунків, API, баз даних, хмарних платформ та інфраструктури.
- Керуйте підготовкою до постквантової епохи та криптографічною адаптивністю, зокрема інвентаризацією криптографічних засобів і CBOM, виявленням уразливих до квантових атак реалізацій, шаблонами міграції та планами модернізації.
- Визначайте архітектуру платіжної криптографії, зокрема платіжні HSM, керування платіжними ключами, ієрархії ключів і застосовні вимоги PCI.
- Проєктуйте корпоративні підходи до шифрування, керування ключами, HSM і HSMaaS, PKI, сертифікатів, цифрових підписів і хмарної криптографії.
- Оцінюйте нові криптографічні технології та їх застосування, зокрема блокчейн, розподілені реєстри, вдосконалені цифрові підписи та інші сучасні методи.
- Перетворюйте стандарти безпеки даних на архітектуру як код, повторно використовувані інженерні шаблони, еталонні реалізації, API та автоматизовані механізми контролю.
- Співпрацюйте з інженерними командами над створенням прототипів, перевіркою та впровадженням криптографічних рішень.
- Вбудовуйте криптографічні вимоги й телеметрію безпеки в SDLC і процес Permit to Operate, щоб раніше виявляти вимоги безпеки та забезпечувати їх виконання.
- Просувайте стратегічні корпоративні криптографічні сервіси та знаходьте способи спростити або вивести з експлуатації розрізнені й застарілі рішення.
- Оцінюйте криптографічні ризики з огляду на стійкість алгоритмів, захист ключів, чутливість даних, рівень загроз, архітектуру реалізації та змінні галузеві стандарти.
- Забезпечуйте технічне лідерство високого рівня під час роботи із серйозними криптографічними вразливостями, інцидентами, архітектурними рішеннями й технологічними трансформаціями.
- Наставляйте архітекторів та інженерів і розвивайте компетенції з криптографічної інженерії в усій організації.
Вимоги
- Значний досвід у криптографічній інженерії, архітектурі кібербезпеки, прикладній криптографії або інженерії безпеки у великому технологічному середовищі.
- Глибоке розуміння симетричної й асиметричної криптографії, шифрування, цифрових підписів, гешування, TLS, встановлення та обміну ключами, а також сучасних криптографічних протоколів.
- Значний досвід роботи з HSM, корпоративними системами керування ключами, PKI, сертифікатами та керуванням життєвим циклом криптографічних ключів.
- Досвід проєктування рішень для шифрування застосунків, API, баз даних, інфраструктури та хмарних середовищ.
- Уміння перетворювати вимоги безпеки на практичні технічні архітектури й повторно використовувані інженерні шаблони.
- Навички розробки програмного забезпечення або автоматизації, достатні для створення прототипів, інтеграцій, політик чи архітектури як коду та технічних еталонних реалізацій.
- Досвід співпраці з командами розробки, архітектури, продукту й кібербезпеки.
- Уміння пояснювати складні криптографічні концепції, ризики й архітектурні рішення інженерним командам і керівникам вищої ланки.
- Досвід роботи з постквантовою криптографією, стандартами NIST PQC і корпоративними програмами криптографічної адаптивності.
- Досвід роботи у сфері фінансових послуг або іншій суворо регульованій галузі.
- Досвід роботи з архітектурами хмарних KMS і HSM в AWS, Azure та/або GCP.
- Досвід масштабної міграції або модернізації криптографічних рішень.
- Знання платіжної криптографії, платіжних HSM, керування платіжними ключами та вимог PCI.
- Досвід інвентаризації криптографічних засобів і складання переліку криптографічних компонентів (CBOM) буде значною перевагою.
- Знання криптографії блокчейнів і розподілених реєстрів, зокрема пов’язаних архітектур ключів і підписів, буде значною перевагою.
- Досвід у DevSecOps, архітектурі як коді, політиці як коді та автоматизованому забезпеченні безпеки SDLC буде значною перевагою.
- Впевнені практичні інженерні навички є суттєвою перевагою.
Переваги
- Преміальна винагорода.
- Частка в капіталі, якщо застосовно.
- Пільги.