American Express là một công ty dịch vụ tài chính toàn cầu hoạt động trong các lĩnh vực ngân hàng, tài chính và thanh toán doanh nghiệp với doanh nghiệp. Hoạt động kinh doanh của công ty bao gồm thẻ tín dụng dành cho người tiêu dùng, doanh nghiệp và tập đoàn; dịch vụ thanh toán và dịch vụ dành cho đơn vị chấp nhận thẻ; tài khoản tiết kiệm, chứng chỉ tiền gửi và các khoản vay cá nhân; cùng với các chương trình phần thưởng, chương trình du lịch, giải pháp thanh toán doanh nghiệp, giáo dục tài chính, dịch vụ bảo mật và hỗ trợ chủ thẻ và đơn vị chấp nhận thẻ.
Giám đốc Kiến trúc và Kỹ thuật Mật mã
Dẫn dắt hiện đại hóa kiến trúc mật mã tại American Express, bao gồm bảo mật thanh toán, mã hóa doanh nghiệp và chuẩn bị cho kỷ nguyên hậu lượng tử. Xây dựng các mô hình kỹ thuật, API và biện pháp kiểm soát bảo mật tự động có thể tái sử dụng.
Mô tả
- Thiết lập kiến trúc và mô hình mật mã cấp doanh nghiệp cho các hệ thống thanh toán và phi thanh toán, ứng dụng, API, cơ sở dữ liệu, nền tảng đám mây và hạ tầng.
- Dẫn dắt công tác chuẩn bị cho kỷ nguyên hậu lượng tử và khả năng linh hoạt mật mã, bao gồm kiểm kê mật mã và CBOM, phát hiện các triển khai dễ bị tấn công bởi máy tính lượng tử, mô hình chuyển đổi và lộ trình hiện đại hóa.
- Định hướng kiến trúc mật mã thanh toán, bao gồm HSM thanh toán, quản lý khóa thanh toán, cấu trúc phân cấp khóa và các yêu cầu PCI hiện hành.
- Thiết kế các phương pháp cấp doanh nghiệp về mã hóa, quản lý khóa, HSM và HSMaaS, PKI, chứng thư số, chữ ký số và mật mã đám mây gốc.
- Đánh giá các công nghệ và ứng dụng mật mã mới nổi, bao gồm blockchain, sổ cái phân tán, chữ ký số nâng cao và các kỹ thuật hiện đại khác.
- Chuyển các tiêu chuẩn An ninh Dữ liệu thành kiến trúc dưới dạng mã, mô hình kỹ thuật có thể tái sử dụng, triển khai tham chiếu, API và cơ chế bảo vệ tự động.
- Phối hợp với các nhóm kỹ thuật để tạo nguyên mẫu, xác thực và triển khai giải pháp mật mã.
- Tích hợp các yêu cầu mật mã và dữ liệu đo từ xa về bảo mật vào SDLC và quy trình Permit to Operate nhằm xác định và thực thi yêu cầu bảo mật sớm hơn.
- Thúc đẩy các dịch vụ mật mã chiến lược cấp doanh nghiệp, đồng thời tìm cách đơn giản hóa hoặc loại bỏ các triển khai rời rạc và lỗi thời.
- Đánh giá rủi ro mật mã dựa trên độ mạnh của thuật toán, mức độ bảo vệ khóa, độ nhạy cảm của dữ liệu, mức độ phơi nhiễm trước mối đe dọa, kiến trúc triển khai và các tiêu chuẩn ngành đang thay đổi.
- Đảm nhiệm vai trò lãnh đạo kỹ thuật cấp cao đối với các lỗ hổng mật mã nghiêm trọng, sự cố, quyết định kiến trúc và chuyển đổi công nghệ.
- Hướng dẫn kiến trúc sư và kỹ sư, đồng thời phát triển năng lực kỹ thuật mật mã trong toàn tổ chức.
Yêu cầu
- Có kinh nghiệm chuyên sâu về kỹ thuật mật mã, kiến trúc an ninh mạng, mật mã ứng dụng hoặc kỹ thuật bảo mật trong môi trường công nghệ quy mô lớn.
- Hiểu biết sâu về mật mã đối xứng và bất đối xứng, mã hóa, chữ ký số, hàm băm, TLS, thiết lập và trao đổi khóa cũng như các giao thức mật mã hiện đại.
- Có kinh nghiệm vững chắc với HSM, hệ thống quản lý khóa doanh nghiệp, PKI, chứng thư số và quản lý vòng đời khóa mật mã.
- Có kinh nghiệm thiết kế giải pháp mã hóa cho ứng dụng, API, cơ sở dữ liệu, hạ tầng và môi trường đám mây.
- Có khả năng chuyển các yêu cầu bảo mật thành kiến trúc kỹ thuật thực tiễn và mô hình kỹ thuật có thể tái sử dụng.
- Có kỹ năng kỹ thuật phần mềm hoặc tự động hóa đủ để xây dựng nguyên mẫu, tích hợp, chính sách hoặc kiến trúc dưới dạng mã và triển khai tham chiếu kỹ thuật.
- Có kinh nghiệm phối hợp giữa các nhóm kỹ thuật, kiến trúc, sản phẩm và an ninh mạng.
- Có khả năng giải thích các khái niệm, rủi ro và quyết định kiến trúc mật mã phức tạp cho nhóm kỹ thuật và lãnh đạo cấp cao.
- Có kinh nghiệm về mật mã hậu lượng tử, tiêu chuẩn PQC của NIST và các chương trình linh hoạt mật mã cấp doanh nghiệp.
- Có kinh nghiệm trong lĩnh vực dịch vụ tài chính hoặc ngành được quản lý chặt chẽ khác.
- Có kinh nghiệm với kiến trúc KMS và HSM trên AWS, Azure và/hoặc GCP.
- Có kinh nghiệm với các chương trình chuyển đổi hoặc hiện đại hóa mật mã quy mô lớn.
- Có kiến thức về mật mã thanh toán, HSM thanh toán, quản lý khóa thanh toán và các yêu cầu PCI.
- Ưu tiên cao kinh nghiệm kiểm kê mật mã và lập Danh mục Thành phần Mật mã (CBOM).
- Ưu tiên cao kiến thức về mật mã blockchain và sổ cái phân tán, bao gồm kiến trúc khóa và chữ ký liên quan.
- Ưu tiên cao kinh nghiệm về DevSecOps, kiến trúc dưới dạng mã, chính sách dưới dạng mã và thực thi bảo mật SDLC tự động.
- Ưu tiên mạnh khả năng trực tiếp thực hiện công việc kỹ thuật.
Phúc lợi
- Thù lao thưởng.
- Cổ phần, nếu áp dụng.
- Phúc lợi.