Estados Unidos
Be Structured Technology Group
American Express
Diretor - Arquitetura e Engenharia Criptográfica
Estados Unidos
Phoenix, Arizona, United States
AWSGCP
Tradução automática. Consulte o original.
Sobre a oportunidade
Entrar na Amex Tech significa descobrir e moldar sua contribuição para algo grande. Aqui, você pode trabalhar ao lado de talentosas equipes de tecnologia e construir uma carreira única com o Poderoso Suporte da American Express. Com uma gama de oportunidades para trabalhar com as tecnologias mais recentes e um compromisso de apoiar a comunidade de engenharia mais ampla por meio de código aberto, nossa missão é impulsionar seu sucesso. Porque a Amex Tech é impulsionada por nossa tecnologia, nossa cultura e nossos colegas.
A organização de Tecnologia habilita e acelera as estratégias de crescimento da empresa, entregando capacidades e serviços globais em suporte aos clientes e colegas da Amex, ao mesmo tempo em que mantém um atendimento 24/7 e disponibilidade para garantir uma experiência do cliente ininterrupta e de alta qualidade. A Tecnologia fornece a base para tudo o que fazemos na empresa, impulsionando a diferenciação por meio da construção e alavancagem de tecnologia inovadora e insights de dados.
Na American Express, nossa missão é entregar a melhor experiência do cliente do mundo todos os dias. No centro desta missão está nossa organização de Segurança da Informação, possibilitando experiências excepcionais construídas sobre uma base de confiança, serviço e segurança. Nós alavancamos tecnologias avançadas e insights baseados em dados para ficar à frente de um cenário de ameaças em evolução. Fomentamos uma cultura de paixão, curiosidade e coragem — capacitando você a inovar, crescer e ajudar a moldar o futuro de uma empresa Fortune 100.
Confiança. Serviço. Segurança.
A equipe de Segurança de Dados é responsável por proteger o ativo mais crítico da organização — seus dados — garantindo confidencialidade, integridade e disponibilidade em todas as plataformas e ambientes. Trabalhando na intersecção de cibersegurança, governança de dados e privacidade, a equipe de Segurança de Dados foca em capacidades como classificação de dados, criptografia, acesso seguro a dados e monitoramento. A equipe faz parcerias próximas com engenharia, risco e unidades de negócios para incorporar controles de segurança em todo o ciclo de vida dos dados — desde a criação e armazenamento até o compartilhamento e arquivamento.
Esta função lidera o design e a modernização da arquitetura criptográfica corporativa, traduzindo os padrões de Segurança de Dados e os requisitos criptográficos emergentes em capacidades de segurança implementáveis, reutilizáveis e cada vez mais automatizadas.
Fornece liderança técnica em criptografia de pagamentos e não pagamentos, gerenciamento de chaves e HSMs, arquitetura de certificados e PKI, criptografia na nuvem, prontidão pós-quântica e cripto-agilidade, e tecnologias criptográficas emergentes, incluindo casos de uso de blockchain e ledger distribuído.
O candidato bem-sucedido combinará profundo conhecimento criptográfico com forte capacidade de engenharia, indo além da documentação de arquitetura tradicional para criar arquitetura como código, padrões reutilizáveis, implementações de referência, APIs e salvaguardas de segurança automatizadas que as equipes de engenharia podem consumir diretamente.
RESPONSABILIDADES
- Definir arquitetura criptográfica corporativa e padrões estratégicos em ambientes de pagamento e não pagamento, aplicações, APIs, bancos de dados, plataformas de nuvem e infraestrutura.
- Liderar a prontidão de criptografia pós-quântica e cripto-agilidade, incluindo inventário criptográfico e CBOM, identificação de implementações vulneráveis a quântica, padrões de migração e roteiros de modernização.
- Fornecer liderança de arquitetura para criptografia de pagamentos, incluindo HSMs de pagamento, gerenciamento de chaves de pagamento, hierarquias de chaves criptográficas e requisitos PCI aplicáveis.
- Projetar abordagens modernas para criptografia corporativa, gerenciamento de chaves, HSM/HSMaaS, PKI e certificados, assinaturas digitais e criptografia nativa da nuvem.
- Avaliar tecnologias e casos de uso criptográficos emergentes, incluindo blockchain e ledgers distribuídos, abordagens avançadas de assinatura digital e outras técnicas criptográficas modernas.
- Traduzir padrões de Segurança de Dados em arquitetura como código, padrões de engenharia reutilizáveis, implementações de referência, APIs e salvaguardas automatizadas.
- Fazer parceria direta com equipes de engenharia para prototipar, validar e implementar soluções criptográficas, em vez de depender apenas de documentação de arquitetura.
- Integrar requisitos criptográficos e telemetria de segurança ao SDLC e Permissão para Operar, permitindo a identificação e aplicação antecipada de requisitos de segurança.
- Impulsionar a adoção de serviços criptográficos corporativos estratégicos e identificar oportunidades para simplificar ou aposentar implementações fragmentadas e legadas.
- Avaliar risco criptográfico com base na força do algoritmo, proteção de chave, sensibilidade de dados, exposição a ameaças, arquitetura de implementação e padrões da indústria em evolução.
- Fornecer liderança técnica sênior para vulnerabilidades criptográficas significativas, incidentes, decisões de arquitetura e transformações de tecnologia.
- Mentorar arquitetos e engenheiros e elevar a capacidade de engenharia criptográfica em toda a organização.
QUALIFICAÇÕES
- Experiência significativa em engenharia criptográfica, arquitetura de cibersegurança, criptografia aplicada ou engenharia de segurança em um ambiente de tecnologia de grande escala.
- Profundo conhecimento de criptografia simétrica e assimétrica, criptografia, assinaturas digitais, hashing, TLS, estabelecimento e troca de chaves, e protocolos criptográficos modernos.
- Forte experiência com HSMs, sistemas de gerenciamento de chaves corporativas, PKI, certificados e gerenciamento do ciclo de vida de chaves criptográficas.
- Experiência em projetar soluções de criptografia em aplicações, APIs, bancos de dados, infraestrutura e ambientes de nuvem.
- Capacidade demonstrada de traduzir requisitos de segurança em arquiteturas técnicas funcionais e padrões de engenharia reutilizáveis.
- Capacidade de engenharia de software ou automação suficiente para desenvolver protótipos, integrações, políticas ou arquitetura como código e implementações de referência técnicas.
- Experiência trabalhando em organizações de engenharia, arquitetura, produto e cibersegurança.
- Capacidade de comunicar conceitos criptográficos complexos, riscos e decisões de arquitetura para equipes de engenharia e liderança sênior.
- Criptografia pós-quântica (PQC), padrões PQC do NIST e programas corporativos de cripto-agilidade.
- Experiência em serviços financeiros ou outro ambiente altamente regulamentado.
- Arquiteturas de KMS e HSM na nuvem em AWS, Azure e/ou GCP.
- Migrações criptográficas de grande escala ou programas de modernização.
- Criptografia de pagamentos, HSMs de pagamento, gerenciamento de chaves de pagamento e requisitos PCI.
Experiência Altamente Desejada
- Capacidades de inventário criptográfico e Lista de Materiais Criptográficos (CBOM).
- Criptografia de blockchain e ledger distribuído e arquiteturas de chave e assinatura associadas.
- DevSecOps, arquitetura como código, política como código e aplicação automatizada de segurança no SDLC.
O Que Torna Esta Função Diferente
Este não é um papel de arquitetura tradicional centrado na revisão de designs e na produção de documentação.
Espera-se que a função transforme estratégia e padrões criptográficos em capacidades que os engenheiros possam implementar: Padrões -> Arquitetura -> Código e Padrões -> Serviços Corporativos -> Garantia Automatizada.
O sucesso significa tornar a criptografia segura mais fácil, rápida e consistente de implementar, ao mesmo tempo em que prepara a empresa para transições importantes, como a criptografia pós-quântica. Capacidade de engenharia prática é fortemente preferida.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil