密码架构与工程总监
领导美国运通密码架构现代化，涵盖支付安全、企业加密和后量子准备。 构建可复用的工程模式、API 和自动化安全控制。
描述
- 为支付和非支付系统、应用、API、数据库、云平台及基础设施制定企业级密码架构与模式。
- 领导后量子准备和密码敏捷性工作，包括密码清单与 CBOM、发现易受量子攻击的实现、制定迁移模式及现代化路线图。
- 指导支付密码架构，包括支付 HSM、支付密钥管理、密钥层级及适用的 PCI 要求。
- 设计企业级加密、密钥管理、HSM 与 HSMaaS、PKI、证书、数字签名及云原生密码技术方案。
- 评估新兴密码技术及其应用，包括区块链、分布式账本、高级数字签名和其他现代技术。
- 将数据安全标准转化为架构即代码、可复用工程模式、参考实现、API 和自动化防护措施。
- 与工程团队合作，对密码解决方案进行原型开发、验证和实施。
- 将密码要求和安全遥测融入 SDLC 与 Permit to Operate 流程，以便更早识别并落实安全要求。
- 推动企业战略性密码服务，并寻找简化或淘汰分散式及旧有实现的方式。
- 根据算法强度、密钥保护、数据敏感性、威胁暴露、实现架构及不断演进的行业标准评估密码风险。
- 针对重大密码漏洞、事件、架构决策和技术转型提供高级技术领导。
- 指导架构师和工程师，提升整个组织的密码工程能力。
任职要求
- 在大型技术环境中拥有丰富的密码工程、网络安全架构、应用密码学或安全工程经验。
- 深入理解对称和非对称密码学、加密、数字签名、哈希、TLS、密钥建立与交换，以及现代密码协议。
- 拥有丰富的 HSM、企业密钥管理系统、PKI、证书和密码密钥生命周期管理经验。
- 具备为应用、API、数据库、基础设施和云环境设计加密方案的经验。
- 能够将安全要求转化为实用的技术架构和可复用工程模式。
- 具备足以构建原型、集成、策略即代码或架构即代码，以及技术参考实现的软件工程或自动化技能。
- 有与工程、架构、产品和网络安全团队协作的经验。
- 能够向工程团队和高级管理人员说明复杂的密码学概念、风险和架构决策。
- 具备后量子密码学、NIST PQC 标准和企业密码敏捷性计划相关经验。
- 具备金融服务或其他高度监管行业的经验。
- 具备 AWS、Azure 和/或 GCP 云 KMS 与 HSM 架构经验。
- 具备大规模密码迁移或现代化计划经验。
- 了解支付密码技术、支付 HSM、支付密钥管理和 PCI 要求。
- 密码清单及密码物料清单（CBOM）经验尤佳。
- 区块链和分布式账本密码学经验尤佳，包括相关密钥与签名架构。
- 具备 DevSecOps、架构即代码、策略即代码及 SDLC 安全自动化落实经验尤佳。
- 优先考虑具备实操工程能力的候选人。
福利待遇
- 奖金。
- 符合条件时提供股权。
- 福利。