密碼架構與工程總監
領導美國運通的密碼架構現代化，涵蓋支付安全、企業加密與後量子準備。 打造可重複使用的工程模式、API 與自動化安全控管。
說明
- 為支付與非支付系統、應用程式、API、資料庫、雲端平台及基礎架構制定企業密碼架構與模式。
- 領導後量子準備與密碼敏捷性工作，包括密碼清冊與 CBOM、找出易受量子攻擊的實作、制定遷移模式及現代化路線圖。
- 指導支付密碼架構，包括支付 HSM、支付金鑰管理、金鑰階層及適用的 PCI 要求。
- 設計企業加密、金鑰管理、HSM 與 HSMaaS、PKI、憑證、數位簽章及雲端原生密碼技術的整體方案。
- 評估新興密碼技術及其應用，包括區塊鏈、分散式帳本、進階數位簽章及其他現代技術。
- 將資料安全標準轉化為架構即程式碼、可重複使用的工程模式、參考實作、API 及自動化防護措施。
- 與工程團隊合作，為密碼解決方案製作原型、進行驗證及實作。
- 將密碼要求與安全遙測納入 SDLC 和 Permit to Operate 流程，以便更早識別並落實安全要求。
- 推動企業策略性密碼服務，並尋求簡化或汰除零散及舊有實作的方法。
- 依據演算法強度、金鑰保護、資料敏感度、威脅曝險、實作架構及持續演進的業界標準評估密碼風險。
- 針對重大密碼漏洞、事件、架構決策與技術轉型提供資深技術領導。
- 指導架構師與工程師，建立整個組織的密碼工程能力。
職位要求
- 在大型技術環境中具備豐富的密碼工程、網路安全架構、應用密碼學或安全工程經驗。
- 深入了解對稱與非對稱密碼學、加密、數位簽章、雜湊、TLS、金鑰建立與交換，以及現代密碼協定。
- 具備豐富的 HSM、企業金鑰管理系統、PKI、憑證及密碼金鑰生命週期管理經驗。
- 具備為應用程式、API、資料庫、基礎架構及雲端環境設計加密解決方案的經驗。
- 能將安全要求轉化為實用的技術架構及可重複使用的工程模式。
- 具備足以建立原型、整合、政策即程式碼或架構即程式碼，以及技術參考實作的軟體工程或自動化技能。
- 具備與工程、架構、產品及網路安全團隊合作的經驗。
- 能向工程團隊及資深主管說明複雜的密碼學概念、風險與架構決策。
- 具備後量子密碼學、NIST PQC 標準及企業密碼敏捷性計畫的經驗。
- 具備金融服務或其他高度受監管產業的經驗。
- 具備 AWS、Azure 和／或 GCP 雲端 KMS 與 HSM 架構經驗。
- 具備大規模密碼遷移或現代化計畫的經驗。
- 了解支付密碼技術、支付 HSM、支付金鑰管理及 PCI 要求。
- 具備密碼清冊及密碼物料清單（CBOM）經驗者尤佳。
- 具備區塊鏈與分散式帳本密碼學經驗者尤佳，包括相關金鑰及簽章架構。
- 具備 DevSecOps、架構即程式碼、政策即程式碼及 SDLC 安全自動化落實經驗者尤佳。
- 強烈優先考慮具備實作工程能力者。
福利待遇
- 獎金。
- 符合條件時提供股權。
- 福利。