États-Unis
Be Structured Technology Group
American Express
Directeur - Architecture et Ingénierie Cryptographique
États-Unis
Phoenix, Arizona, United States
AWSGCP
Traduction automatique. Consultez l’original.
À propos du poste
Rejoindre Amex Tech, c'est découvrir et façonner votre contribution à quelque chose de grand. Ici, vous pouvez travailler aux côtés d'équipes techniques talentueuses et construire une carrière unique avec le soutien puissant d'American Express. Avec une gamme d'opportunités pour travailler avec les dernières technologies et un engagement à soutenir la communauté d'ingénierie au sens large par le biais de l'open source, notre mission est de dynamiser votre succès. Parce qu'Amex Tech est alimenté par notre technologie, notre culture et nos collègues.
L'organisation technologique permet et accélère les stratégies de croissance de l'entreprise, en fournissant des capacités et des services mondiaux pour soutenir les clients et les collègues d'Amex, tout en maintenant un service et une disponibilité 24/7 pour garantir une expérience client ininterrompue et de haute qualité. La technologie fournit la base de tout ce que nous faisons dans l'entreprise tout en favorisant la différenciation par la construction et l'exploitation de technologies innovantes et d'informations basées sur les données.
Chez American Express, notre mission est de fournir chaque jour la meilleure expérience client au monde. Au cœur de cette mission se trouve notre organisation de sécurité de l'information, qui permet des expériences exceptionnelles bâties sur une base de confiance, de service et de sécurité. Nous exploitons des technologies avancées et des informations basées sur les données pour garder une longueur d'avance sur un paysage de menaces en évolution. Nous favorisons une culture de passion, de curiosité et de courage, vous permettant d'innover, de grandir et de contribuer à façonner l'avenir d'une entreprise du Fortune 100.
Confiance. Service. Sécurité.
L'équipe de sécurité des données est responsable de la protection de l'actif le plus critique de l'organisation, ses données, en garantissant la confidentialité, l'intégrité et la disponibilité sur toutes les plateformes et tous les environnements. Travaillant à l'intersection de la cybersécurité, de la gouvernance des données et de la confidentialité, l'équipe de sécurité des données se concentre sur des capacités telles que la classification des données, le chiffrement, l'accès sécurisé aux données et la surveillance. L'équipe travaille en étroite collaboration avec les équipes d'ingénierie, de risque et les unités commerciales pour intégrer des contrôles de sécurité tout au long du cycle de vie des données, de la création et du stockage au partage et à l'archivage.
Ce rôle dirige la conception et la modernisation de l'architecture cryptographique d'entreprise, traduisant les normes de sécurité des données et les exigences cryptographiques émergentes en capacités de sécurité implémentables, réutilisables et de plus en plus automatisées.
Fournit un leadership technique dans le chiffrement des paiements et des non-paiements, la gestion des clés et les HSM, l'architecture des certificats et PKI, la cryptographie cloud, la préparation post-quantique et la crypto-agilité, ainsi que les technologies cryptographiques émergentes, y compris les cas d'utilisation de la blockchain et des registres distribués.
Le candidat retenu combinera une expertise cryptographique approfondie avec de solides compétences en ingénierie, allant au-delà de la documentation d'architecture traditionnelle pour créer de l'architecture en tant que code, des modèles réutilisables, des implémentations de référence, des APIs et des garde-fous de sécurité automatisés que les équipes d'ingénierie peuvent consommer directement.
RESPONSABILITÉS
- Définir l'architecture cryptographique d'entreprise et les modèles stratégiques sur les environnements de paiement et de non-paiement, les applications, les APIs, les bases de données, les plateformes cloud et l'infrastructure.
- Diriger la préparation à la cryptographie post-quantique et la crypto-agilité, y compris l'inventaire cryptographique et le CBOM, l'identification des implémentations vulnérables aux quantiques, les modèles de migration et les feuilles de route de modernisation.
- Fournir un leadership architectural pour la cryptographie des paiements, y compris les HSM de paiement, la gestion des clés de paiement, les hiérarchies de clés cryptographiques et les exigences PCI applicables.
- Concevoir des approches modernes pour le chiffrement d'entreprise, la gestion des clés, les HSM/HSMaaS, la PKI et les certificats, les signatures numériques et la cryptographie native au cloud.
- Évaluer les technologies et les cas d'utilisation cryptographiques émergents, y compris la blockchain et les registres distribués, les approches avancées de signature numérique et d'autres techniques cryptographiques modernes.
- Traduire les normes de sécurité des données en architecture en tant que code, modèles d'ingénierie réutilisables, implémentations de référence, APIs et garde-fous automatisés.
- Collaborer directement avec les équipes d'ingénierie pour prototyper, valider et implémenter des solutions cryptographiques plutôt que de s'appuyer uniquement sur la documentation d'architecture.
- Intégrer les exigences cryptographiques et la télémétrie de sécurité dans le SDLC et le permis d'exploitation, permettant une identification et une application plus précoces des exigences de sécurité.
- Promouvoir l'adoption des services cryptographiques d'entreprise stratégiques et identifier les opportunités de simplifier ou de retirer les implémentations fragmentées et héritées.
- Évaluer le risque cryptographique en fonction de la force de l'algorithme, de la protection des clés, de la sensibilité des données, de l'exposition aux menaces, de l'architecture d'implémentation et de l'évolution des normes de l'industrie.
- Fournir un leadership technique senior pour les vulnérabilités cryptographiques importantes, les incidents, les décisions d'architecture et les transformations technologiques.
- Mentorer les architectes et les ingénieurs et améliorer les capacités d'ingénierie cryptographique au sein de l'organisation.
QUALIFICATIONS
- Expérience significative en ingénierie cryptographique, architecture de cybersécurité, cryptographie appliquée ou ingénierie de sécurité dans un environnement technologique à grande échelle.
- Connaissance approfondie de la cryptographie symétrique et asymétrique, du chiffrement, des signatures numériques, du hachage, du TLS, de l'établissement et de l'échange de clés, et des protocoles cryptographiques modernes.
- Solide expérience avec les HSM, les systèmes de gestion de clés d'entreprise, la PKI, les certificats et la gestion du cycle de vie des clés cryptographiques.
- Expérience dans la conception de solutions de chiffrement pour les applications, les APIs, les bases de données, l'infrastructure et les environnements cloud.
- Capacité démontrée à traduire les exigences de sécurité en architectures techniques fonctionnelles et en modèles d'ingénierie réutilisables.
- Compétences en ingénierie logicielle ou en automatisation suffisantes pour développer des prototypes, des intégrations, des politiques ou de l'architecture en tant que code et des implémentations de référence techniques.
- Expérience de travail au sein des organisations d'ingénierie, d'architecture, de produit et de cybersécurité.
- Capacité à communiquer des concepts cryptographiques complexes, des risques et des décisions d'architecture aux équipes d'ingénierie et à la direction.
- Cryptographie post-quantique (PQC), normes PQC du NIST et programmes d'entreprise d'agilité cryptographique.
- Expérience dans les services financiers ou un autre environnement hautement réglementé.
- Architectures KMS et HSM cloud sur AWS, Azure et/ou GCP.
- Migrations cryptographiques à grande échelle ou programmes de modernisation.
- Cryptographie des paiements, HSM de paiement, gestion des clés de paiement et exigences PCI.
Expérience hautement souhaitée
- Capacités d'inventaire cryptographique et de liste de matériaux cryptographiques (CBOM).
- Cryptographie blockchain et registres distribués et architectures de clés et de signatures associées.
- DevSecOps, architecture en tant que code, politique en tant que code et application automatisée des mesures de sécurité du SDLC.
Ce qui rend ce rôle différent
Ce n'est pas un rôle d'architecture traditionnel axé sur l'examen des conceptions et la production de documentation.
Le rôle est censé transformer la stratégie et les normes cryptographiques en capacités que les ingénieurs peuvent implémenter : Normes -> Architecture -> Code et Modèles -> Services d'Entreprise -> Assurance Automatisée.
Le succès signifie rendre la cryptographie sécurisée plus facile, plus rapide et plus cohérente à implémenter tout en préparant l'entreprise à des transitions majeures telles que la cryptographie post-quantique. Des compétences pratiques en ingénierie sont fortement préférées.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil