Estados Unidos
Be Structured Technology Group
American Express
Director - Arquitectura e Ingeniería Criptográfica
Estados Unidos
Phoenix, Arizona, United States
AWSGCP
Traducción automática. Consulta el original.
Sobre la oportunidad
Unirse a Amex Tech significa descubrir y dar forma a tu contribución a algo grande. Aquí, puedes trabajar junto a talentosos equipos de tecnología y construir una carrera única con el poderoso respaldo de American Express. Con una gama de oportunidades para trabajar con las últimas tecnologías y un compromiso de respaldar a la comunidad de ingeniería en general a través del código abierto, nuestra misión es potenciar tu éxito. Porque Amex Tech está impulsado por nuestra tecnología, nuestra cultura y nuestros colegas.
La organización de Tecnología habilita y acelera las estrategias de crecimiento de la empresa, otorgando capacidades y servicios globales en apoyo a los clientes y colegas de Amex, mientras se mantiene un servicio y disponibilidad 24/7 para garantizar una experiencia de cliente ininterrumpida y de alta calidad. La tecnología proporciona la base para todo lo que hacemos en la empresa, al tiempo que impulsa la diferenciación a través de la creación y el aprovechamiento de tecnología innovadora y conocimientos de datos.
En American Express, nuestra misión es ofrecer la mejor experiencia al cliente del mundo cada día. En el corazón de esta misión se encuentra nuestra organización de Seguridad de la Información, habilitando experiencias excepcionales construidas sobre una base de confianza, servicio y seguridad. Aprovechamos tecnologías avanzadas y conocimientos basados en datos para mantenernos a la vanguardia de un panorama de amenazas en evolución. Fomentamos una cultura de pasión, curiosidad y coraje, empoderándote para innovar, crecer y ayudar a dar forma al futuro de una empresa Fortune 100.
Confianza. Servicio. Seguridad.
El equipo de Seguridad de Datos es responsable de salvaguardar el activo más crítico de la organización —sus datos— garantizando la confidencialidad, integridad y disponibilidad en todas las plataformas y entornos. Trabajando en la intersección de la ciberseguridad, la gobernanza de datos y la privacidad, el equipo de Seguridad de Datos se enfoca en capacidades como la clasificación de datos, el cifrado, el acceso seguro a los datos y la monitorización. El equipo se asocia estrechamente con las unidades de ingeniería, riesgo y negocio para integrar controles de seguridad en todo el ciclo de vida de los datos, desde la creación y almacenamiento hasta el intercambio y archivo.
Este rol lidera el diseño y la modernización de la arquitectura criptográfica empresarial, traduciendo los estándares de Seguridad de Datos y los requisitos criptográficos emergentes en capacidades de seguridad implementables, reutilizables y cada vez más automatizadas.
Proporciona liderazgo técnico en cifrado de pagos y no pagos, gestión de claves y HSM, arquitectura de certificados y PKI, criptografía en la nube, preparación post-cuántica y cripto-agilidad, y tecnologías criptográficas emergentes, incluidos casos de uso de blockchain y ledger distribuido.
El candidato seleccionado combinará una profunda experiencia criptográfica con una sólida capacidad de ingeniería, yendo más allá de la documentación de arquitectura tradicional para crear arquitectura como código, patrones reutilizables, implementaciones de referencia, APIs y barreras de seguridad automatizadas que los equipos de ingeniería puedan consumir directamente.
RESPONSABILIDADES
- Definir la arquitectura criptográfica empresarial y los patrones estratégicos en entornos de pago y no pago, aplicaciones, APIs, bases de datos, plataformas en la nube e infraestructura.
- Liderar la preparación para la criptografía post-cuántica y la cripto-agilidad, incluido el inventario criptográfico y el CBOM, la identificación de implementaciones vulnerables a la cuántica, patrones de migración y hojas de ruta de modernización.
- Proporcionar liderazgo de arquitectura para la criptografía de pagos, incluidos los HSM de pagos, la gestión de claves de pagos, las jerarquías de claves criptográficas y los requisitos PCI aplicables.
- Diseñar enfoques modernos para el cifrado empresarial, la gestión de claves, HSM/HSMaaS, PKI y certificados, firmas digitales y criptografía nativa de la nube.
- Evaluar tecnologías y casos de uso criptográficos emergentes, incluidos blockchain y ledgers distribuidos, enfoques avanzados de firma digital y otras técnicas criptográficas modernas.
- Traducir los estándares de Seguridad de Datos en arquitectura como código, patrones de ingeniería reutilizables, implementaciones de referencia, APIs y barreras automatizadas.
- Asociarse directamente con los equipos de ingeniería para prototipar, validar e implementar soluciones criptográficas en lugar de depender únicamente de la documentación de arquitectura.
- Integrar requisitos criptográficos y telemetría de seguridad en el SDLC y el Permiso de Operación, permitiendo una identificación y aplicación más tempranas de los requisitos de seguridad.
- Impulsar la adopción de servicios criptográficos empresariales estratégicos e identificar oportunidades para simplificar o retirar implementaciones fragmentadas y heredadas.
- Evaluar el riesgo criptográfico en función de la fortaleza del algoritmo, la protección de claves, la sensibilidad de los datos, la exposición a amenazas, la arquitectura de implementación y los estándares de la industria en evolución.
- Proporcionar liderazgo técnico senior para vulnerabilidades criptográficas significativas, incidentes, decisiones de arquitectura y transformaciones tecnológicas.
- Mentorizar a arquitectos e ingenieros y elevar la capacidad de ingeniería criptográfica en toda la organización.
CALIFICACIONES
- Experiencia significativa en ingeniería criptográfica, arquitectura de ciberseguridad, criprografía aplicada o ingeniería de seguridad en un entorno tecnológico a gran escala.
- Profundo conocimiento de criptografía simétrica y asimétrica, cifrado, firmas digitales, hashing, TLS, establecimiento e intercambio de claves, y protocolos criptográficos modernos.
- Sólida experiencia con HSM, sistemas de gestión de claves empresariales, PKI, certificados y gestión del ciclo de vida de claves criptográficas.
- Experiencia en el diseño de soluciones de cifrado en aplicaciones, APIs, bases de datos, infraestructura y entornos en la nube.
- Capacidad demostrada para traducir requisitos de seguridad en arquitecturas técnicas funcionales y patrones de ingeniería reutilizables.
- Capacidad de ingeniería de software o automatización suficiente para desarrollar prototipos, integraciones, políticas o arquitectura como código e implementaciones de referencia técnicas.
- Experiencia trabajando en organizaciones de ingeniería, arquitectura, producto y ciberseguridad.
- Capacidad para comunicar conceptos criptográficos complejos, riesgos y decisiones de arquitectura a equipos de ingeniería y liderazgo senior.
- Criptografía post-cuántica (PQC), estándares NIST PQC y programas empresariales de cripto-agilidad.
- Experiencia en servicios financieros u otro entorno altamente regulado.
- Arquitecturas de KMS y HSM en la nube en AWS, Azure y/o GCP.
- Migraciones criptográficas a gran escala o programas de modernización.
- Criptografía de pagos, HSM de pagos, gestión de claves de pagos y requisitos PCI.
Experiencia Altamente Deseada
- Capacidades de inventario criptográfico y Lista de Materiales Criptográficos (CBOM).
- Criptografía de blockchain y ledger distribuido y arquitecturas asociadas de claves y firmas.
- DevSecOps, arquitectura como código, política como código y aplicación automatizada de seguridad en el SDLC.
Qué Hace Diferente a Este Rol
Este no es un rol de arquitectura tradicional centrado en revisar diseños y producir documentación.
Se espera que el rol convierta la estrategia y los estándares criptográficos en capacidades que los ingenieros puedan implementar: Estándares -> Arquitectura -> Código y Patrones -> Servicios Empresariales -> Aseguramiento Automatizado.
El éxito significa hacer que la criptografía segura sea más fácil, rápida y consistente de implementar, al tiempo que se prepara la empresa para transiciones importantes como la criptografía post-cuántica. Se prefiere encarecidamente la capacidad de ingeniería práctica.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil