описание
Описания нет
задачи
- Эксплуатация и техническое сопровождение аппаратных криптографических модулей HSM Thales payShield;
- Выполнение операций жизненного цикла платёжных криптографических ключей в соответствии с установленными регламентами;
- Участие в проведении ключевых церемоний с соблюдением принципов Dual Control и Split Knowledge;
- Администрирование и сопровождение PKI, сертификатов и средств электронной цифровой подписи;
- Администрирование и техническое сопровождение систем PAM (Privileged Access Management);
- Сопровождение антивирусных средств защиты AV (Antivirus), включая контроль состояния защиты и актуальности баз;
- Техническое сопровождение систем EDR (Endpoint Detection and Response), анализ событий и участие в расследовании инцидентов на конечных устройствах;
- Администрирование и сопровождение WAF (Web Application Firewall), контроль правил защиты веб-приложений и анализ срабатываний;
- Мониторинг состояния средств защиты информации, диагностика неисправностей и устранение инцидентов;
- Участие в обеспечении соответствия требованиям PCI DSS и PCI PIN Security, подготовке технической документации и эксплуатационных регламентов.
требования
- Оконченное высшее образование (Информационные технологии, Информационная безопасность);
- Не менее 3 лет опыта в сфере ИТ или информационной безопасности.
- Знание принципов работы HSM Thales payShield и управления криптографическими ключами;
- Знание PKI, цифровых сертификатов и электронной цифровой подписи;
- Понимание принципов работы платёжных криптографических систем;
- Опыт администрирования или сопровождения PAM, AV, EDR и WAF;
- Навыки диагностики неисправностей, анализа журналов и устранения технических инцидентов;
- Знание основ сетевых технологий, Windows Server и Linux;
- Понимание требований PCI DSS и PCI PIN Security;
- Навыки ведения технической документации и разработки эксплуатационных регламентов;
- Русский - свободное владение.
- Английский - чтение технической документации, понимание технических терминов.
- Будет плюсом: Приветствуется опыт эксплуатации криптографической инфраструктуры, HSM, PKI и систем защиты информации; Приветствуется опыт автоматизации административных задач с помощью PowerShell и Python
условия
- Условий в вакансии нет