Vereinigte Staaten
Be Structured Technology Group
American Express
Director – Kryptographische Architektur & Engineering
Vereinigte Staaten
Phoenix, Arizona, United States
AWSGCP
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Bei Amex Tech zu arbeiten bedeutet, Ihren Beitrag zu etwas Großem zu entdecken und zu gestalten. Hier können Sie mit talentierten Technik-Teams zusammenarbeiten und eine einzigartige Karriere mit der starken Unterstützung von American Express aufbauen. Mit einer Reihe von Möglichkeiten, mit den neuesten Technologien zu arbeiten, und dem Engagement, die breitere Engineering-Community durch Open Source zu unterstützen, ist es unsere Mission, Ihren Erfolg zu fördern. Denn Amex Tech wird von unserer Technologie, unserer Kultur und unseren Kollegen angetrieben.
Die Technologieorganisation ermöglicht und beschleunigt die Wachstumsstrategien des Unternehmens und liefert globale Fähigkeiten und Dienstleistungen zur Unterstützung der Kunden und Kollegen von Amex, während sie eine 24/7 Service- und Verfügbarkeitssicherung aufrechterhält, um ein unterbrechungsfreies, qualitativ hochwertiges Kundenerlebnis zu gewährleisten. Technologie bildet die Grundlage für alles, was wir im Unternehmen tun, und schafft gleichzeitig Differenzierung durch den Aufbau und die Nutzung innovativer Technologie- und Dateneinblicke.
Bei American Express ist es unsere Mission, jeden Tag das beste Kundenerlebnis der Welt zu bieten. Im Mittelpunkt dieser Mission steht unsere Organisation für Informationssicherheit, die außergewöhnliche Erlebnisse auf der Grundlage von Vertrauen, Service und Sicherheit ermöglicht. Wir nutzen fortschrittliche Technologien und datengesteuerte Erkenntnisse, um der sich entwickelnden Bedrohungslandschaft immer einen Schritt voraus zu sein. Wir fördern eine Kultur der Leidenschaft, Neugier und des Mutes – und befähigen Sie, zu innovieren, zu wachsen und die Zukunft eines Fortune 100 Unternehmens mitzugestalten.
Vertrauen. Service. Sicherheit.
Das Data Security Team ist dafür verantwortlich, das kritischste Asset des Unternehmens – seine Daten – zu schützen, indem es Vertraulichkeit, Integrität und Verfügbarkeit über alle Plattformen und Umgebungen hinweg gewährleistet. Das Data Security Team arbeitet an der Schnittstelle von Cybersicherheit, Data Governance und Datenschutz und konzentriert sich auf Fähigkeiten wie Datenklassifizierung, Verschlüsselung, sicheren Datenzugriff und Überwachung. Das Team arbeitet eng mit den Bereichen Engineering, Risiko und Business Units zusammen, um Sicherheitskontrollen über den gesamten Datenlebenszyklus hinweg zu integrieren – von der Erstellung und Speicherung bis hin zur Weitergabe und Archivierung.
Diese Rolle leitet das Design und die Modernisierung der unternehmensweiten kryptographischen Architektur und übersetzt Data Security-Standards und aufkommende kryptographische Anforderungen in implementierbare, wiederverwendbare und zunehmend automatisierte Sicherheitsfunktionen.
Bietet technische Führung in den Bereichen Zahlungs- und Nicht-Zahlungsverschlüsselung, Schlüsselverwaltung und HSMs, Zertifikats- und PKI-Architektur, Cloud-Kryptographie, Post-Quanten-Bereitschaft und Krypto-Agilität sowie aufkommende kryptographische Technologien, einschließlich Blockchain- und Distributed-Ledger-Anwendungsfälle.
Der erfolgreiche Kandidat kombiniert tiefgreifende kryptographische Expertise mit starker Engineering-Fähigkeit und geht über traditionelle Architekturdokumentation hinaus, um Architektur-als-Code, wiederverwendbare Muster, Referenzimplementierungen, APIs und automatisierte Sicherheits-Guardrails zu erstellen, die Engineering-Teams direkt nutzen können.
VERANTWORTLICHKEITEN
- Definition der unternehmensweiten kryptographischen Architektur und strategischer Muster für Zahlungs- und Nicht-Zahlungsumgebungen, Anwendungen, APIs, Datenbanken, Cloud-Plattformen und Infrastruktur.
- Leitung der Post-Quanten-Kryptographie-Bereitschaft und Krypto-Agilität, einschließlich kryptographischer Bestandsaufnahme und CBOM, Identifizierung quanten-anfälliger Implementierungen, Migrationsmuster und Modernisierungs-Roadmaps.
- Bereitstellung von Architekturführung für Zahlungskryptographie, einschließlich Zahlungs-HSMs, Zahlungs-Schlüsselverwaltung, kryptographischer Schlüsselhierarchien und anwendbarer PCI-Anforderungen.
- Entwurf moderner Ansätze für unternehmensweite Verschlüsselung, Schlüsselverwaltung, HSM/HSMaaS, PKI und Zertifikate, digitale Signaturen und Cloud-native Kryptographie.
- Bewertung aufkommender kryptographischer Technologien und Anwendungsfälle, einschließlich Blockchain und Distributed Ledger, fortschrittlicher digitaler Signaturansätze und anderer moderner kryptographischer Techniken.
- Übersetzung von Data Security-Standards in Architektur-als-Code, wiederverwendbare Engineering-Muster, Referenzimplementierungen, APIs und automatisierte Guardrails.
- Direkte Partnerschaft mit Engineering-Teams zur Prototypenentwicklung, Validierung und Implementierung kryptographischer Lösungen, anstatt sich ausschließlich auf Architekturdokumentation zu verlassen.
- Integration kryptographischer Anforderungen und Sicherheitstelemetrie in den SDLC und die Betriebserlaubnis (Permit to Operate), um eine frühere Identifizierung und Durchsetzung von Sicherheitsanforderungen zu ermöglichen.
- Förderung der Einführung strategischer unternehmensweiter kryptographischer Dienste und Identifizierung von Möglichkeiten zur Vereinfachung oder Stilllegung fragmentierter und veralteter Implementierungen.
- Bewertung kryptographischer Risiken basierend auf Algorithmusstärke, Schlüsselschutz, Datenempfindlichkeit, Bedrohungsexposition, Implementierungsarchitektur und sich entwickelnden Industriestandards.
- Bereitstellung von Senior-Technikführung für signifikante kryptographische Schwachstellen, Vorfälle, Architekturentscheidungen und Technologietransformationen.
- Mentoring von Architekten und Ingenieuren und Steigerung der kryptographischen Engineering-Fähigkeiten im gesamten Unternehmen.
QUALIFIKATIONEN
- Umfangreiche Erfahrung in kryptographischem Engineering, Cybersicherheitsarchitektur, angewandter Kryptographie oder Security Engineering in einer groß angelegten Technologieumgebung.
- Tiefgreifende Kenntnisse symmetrischer und asymmetrischer Kryptographie, Verschlüsselung, digitaler Signaturen, Hashing, TLS, Schlüsselaustausch und moderner kryptographischer Protokolle.
- Starke Erfahrung mit HSMs, Enterprise Key-Management-Systemen, PKI, Zertifikaten und der Verwaltung des kryptographischen Schlüssel-Lebenszyklus.
- Erfahrung im Entwurf von Verschlüsselungslösungen für Anwendungen, APIs, Datenbanken, Infrastruktur und Cloud-Umgebungen.
- Nachgewiesene Fähigkeit, Sicherheitsanforderungen in funktionierende technische Architekturen und wiederverwendbare Engineering-Muster zu übersetzen.
- Software-Engineering- oder Automatisierungsfähigkeiten, die ausreichen, um Prototypen, Integrationen, Richtlinien- oder Architektur-als-Code und technische Referenzimplementierungen zu entwickeln.
- Erfahrung in der Zusammenarbeit mit Engineering-, Architektur-, Produkt- und Cybersicherheitsorganisationen.
- Fähigkeit, komplexe kryptographische Konzepte, Risiken und Architekturentscheidungen an Engineering-Teams und die Führungsebene zu kommunizieren.
- Post-Quanten-Kryptographie (PQC), NIST PQC-Standards und unternehmensweite Krypto-Agilitäts-Programme.
- Erfahrung im Finanzdienstleistungssektor oder einem anderen stark regulierten Umfeld.
- Cloud KMS- und HSM-Architekturen über AWS, Azure und/oder GCP.
- Groß angelegte kryptographische Migrationen oder Modernisierungsprogramme.
- Zahlungskryptographie, Zahlungs-HSMs, Zahlungs-Schlüsselverwaltung und PCI-Anforderungen.
Sehr erwünschte Erfahrung
- Kryptographische Bestandsaufnahme und Fähigkeiten für kryptographische Stücklisten (CBOM).
- Blockchain- und Distributed-Ledger-Kryptographie sowie zugehörige Schlüssel- und Signaturarchitekturen.
- DevSecOps, Architektur-als-Code, Richtlinien-als-Code und automatisierte SDLC-Sicherheitsdurchsetzung.
Was diese Rolle besonders macht
Dies ist keine traditionelle Architekturrolle, die sich auf die Überprüfung von Entwürfen und die Erstellung von Dokumentationen konzentriert.
Von der Rolle wird erwartet, dass sie kryptographische Strategien und Standards in Funktionen umwandelt, die Ingenieure implementieren können: Standards -> Architektur -> Code und Muster -> Unternehmensdienste -> Automatisierte Sicherung.
Erfolg bedeutet, sichere Kryptographie einfacher, schneller und konsistenter zu implementieren und gleichzeitig das Unternehmen auf große Übergänge wie die Post-Quanten-Kryptographie vorzubereiten. Hands-on-Engineering-Fähigkeiten werden dringend bevorzugt.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen