
American Express ایک عالمی مالیاتی خدمات کی کمپنی ہے جو بینکاری، مالیات اور B2B ادائیگیوں کے شعبوں میں کام کرتی ہے۔ اس کے کاروبار میں صارفین، کاروباری اداروں اور کارپوریٹس کے لیے کریڈٹ کارڈز؛ ادائیگی اور مرچنٹ خدمات؛ بچت اکاؤنٹس، سرٹیفکیٹس آف ڈپازٹ اور ذاتی قرضے؛ نیز انعامی پروگرام، سفری پروگرام، کارپوریٹ ادائیگی کے حل، مالیاتی تعلیم، سکیورٹی خدمات اور کارڈ ممبران و مرچنٹس کے لیے معاونت شامل ہیں۔
خفیہ نگاری کے آرکیٹیکچر اور انجینئرنگ کے ڈائریکٹر
American Express میں ادائیگیوں کے تحفظ، ادارہ جاتی انکرپشن اور پوسٹ کوانٹم تیاری سمیت خفیہ نگاری کے آرکیٹیکچر کو جدید بنانے کی قیادت کریں۔ دوبارہ استعمال کے قابل انجینئرنگ طریقے، APIs اور خودکار حفاظتی کنٹرولز تیار کریں۔
تفصیل
- ادائیگی اور غیر ادائیگی کے نظاموں، ایپلی کیشنز، APIs، ڈیٹابیسز، کلاؤڈ پلیٹ فارمز اور انفراسٹرکچر کے لیے ادارہ جاتی خفیہ نگاری کا آرکیٹیکچر اور طریقے مقرر کریں۔
- پوسٹ کوانٹم تیاری اور کرپٹو ایجیلیٹی کی قیادت کریں، جس میں خفیہ نگاری کی فہرستیں اور CBOMs، کوانٹم سے متاثر ہونے والے نفاذات کی شناخت، مائیگریشن کے طریقے اور جدید کاری کے روڈمیپس شامل ہیں۔
- ادائیگیوں کے خفیہ نگاری آرکیٹیکچر کی رہنمائی کریں، جس میں ادائیگی کے HSMs، ادائیگی کی کلیدوں کا انتظام، کلیدوں کے درجات اور قابل اطلاق PCI تقاضے شامل ہیں۔
- انکرپشن، کلیدوں کے انتظام، HSM اور HSMaaS، PKI، سرٹیفکیٹس، ڈیجیٹل دستخطوں اور کلاؤڈ نیٹو خفیہ نگاری کے لیے ادارہ جاتی طریقے وضع کریں۔
- ابھرتی ہوئی خفیہ نگاری کی ٹیکنالوجیز اور اطلاقات کا جائزہ لیں، جن میں بلاک چین، تقسیم شدہ لیجرز، جدید ڈیجیٹل دستخط اور دیگر جدید طریقے شامل ہیں۔
- ڈیٹا سکیورٹی کے معیارات کو architecture-as-code، دوبارہ استعمال کے قابل انجینئرنگ طریقوں، حوالہ جاتی نفاذات، APIs اور خودکار حفاظتی پابندیوں میں تبدیل کریں۔
- خفیہ نگاری کے حل کے نمونے تیار کرنے، توثیق کرنے اور نافذ کرنے کے لیے انجینئرنگ ٹیموں کے ساتھ کام کریں۔
- سکیورٹی کے تقاضوں کی جلد شناخت اور نفاذ کے لیے SDLC اور Permit to Operate میں خفیہ نگاری کے تقاضے اور سکیورٹی ٹیلی میٹری شامل کریں۔
- اسٹریٹجک ادارہ جاتی خفیہ نگاری کی خدمات کو فروغ دیں اور منتشر و پرانے نفاذات کو آسان بنانے یا ختم کرنے کے طریقے تلاش کریں۔
- الگورتھم کی مضبوطی، کلیدوں کے تحفظ، ڈیٹا کی حساسیت، خطرات سے دوچار ہونے، نفاذ کے آرکیٹیکچر اور بدلتے ہوئے صنعتی معیارات کی بنیاد پر خفیہ نگاری کے خطرے کا جائزہ لیں۔
- اہم خفیہ نگاری کی کمزوریوں، واقعات، آرکیٹیکچر کے فیصلوں اور ٹیکنالوجی کی تبدیلیوں پر سینئر تکنیکی قیادت فراہم کریں۔
- آرکیٹیکٹس اور انجینئرز کی رہنمائی کریں اور پوری تنظیم میں خفیہ نگاری کی انجینئرنگ کی صلاحیت بنائیں۔
تقاضے
- بڑے پیمانے کے ٹیکنالوجی ماحول میں خفیہ نگاری کی انجینئرنگ، سائبر سکیورٹی آرکیٹیکچر، اطلاقی خفیہ نگاری یا سکیورٹی انجینئرنگ کا خاطر خواہ تجربہ۔
- سمیٹرک اور اسمیٹرک خفیہ نگاری، انکرپشن، ڈیجیٹل دستخط، ہیشنگ، TLS، کلید کے قیام اور تبادلے، اور جدید خفیہ نگاری پروٹوکولز کی گہری سمجھ۔
- HSMs، ادارہ جاتی کلید انتظامی نظاموں، PKI، سرٹیفکیٹس اور خفیہ نگاری کی کلیدوں کے لائف سائیکل مینجمنٹ کا مضبوط تجربہ۔
- ایپلی کیشنز، APIs، ڈیٹابیسز، انفراسٹرکچر اور کلاؤڈ ماحول کے لیے انکرپشن حل ڈیزائن کرنے کا تجربہ۔
- سکیورٹی تقاضوں کو عملی تکنیکی آرکیٹیکچرز اور دوبارہ استعمال کے قابل انجینئرنگ طریقوں میں تبدیل کرنے کی صلاحیت۔
- نمونے، انٹیگریشنز، پالیسی یا architecture-as-code، اور تکنیکی حوالہ جاتی نفاذات بنانے کے لیے کافی سافٹ ویئر انجینئرنگ یا آٹومیشن کی مہارت۔
- انجینئرنگ، آرکیٹیکچر، پروڈکٹ اور سائبر سکیورٹی ٹیموں کے ساتھ تعاون کا تجربہ۔
- پیچیدہ خفیہ نگاری تصورات، خطرات اور آرکیٹیکچر فیصلوں کو انجینئرنگ ٹیموں اور سینئر رہنماؤں کو سمجھانے کی صلاحیت۔
- پوسٹ کوانٹم خفیہ نگاری، NIST PQC معیارات اور ادارہ جاتی کرپٹو ایجیلیٹی پروگرامز کا تجربہ۔
- مالیاتی خدمات یا کسی دوسرے سخت ضابطوں والے شعبے میں تجربہ۔
- AWS، Azure اور/یا GCP پر کلاؤڈ KMS اور HSM آرکیٹیکچرز کا تجربہ۔
- بڑے پیمانے کی خفیہ نگاری مائیگریشن یا جدید کاری پروگرامز کا تجربہ۔
- ادائیگیوں کی خفیہ نگاری، ادائیگی کے HSMs، ادائیگی کی کلیدوں کے انتظام اور PCI تقاضوں کا علم۔
- خفیہ نگاری کی فہرست اور Cryptographic Bill of Materials (CBOM) کا تجربہ خاص طور پر مطلوب ہے۔
- بلاک چین اور تقسیم شدہ لیجر کی خفیہ نگاری، بشمول متعلقہ کلید اور دستخطی آرکیٹیکچرز، خاص طور پر مطلوب ہے۔
- DevSecOps، architecture-as-code، policy-as-code اور SDLC میں خودکار سکیورٹی نفاذ کا تجربہ خاص طور پر مطلوب ہے۔
- عملی انجینئرنگ کی صلاحیت کو مضبوط ترجیح دی جائے گی۔
مراعات
- بونس معاوضہ۔
- جہاں قابل اطلاق ہو، ایکویٹی۔
- فوائد۔