Специалист отдела технологий ИБ

грейд
senior
формат
офис Ташкент
язык
Английский B1
опубликована
9 ноя

описание

Описания нет

задачи

  • Эксплуатация и техническое сопровождение аппаратных криптографических модулей HSM Thales payShield;
  • Выполнение операций жизненного цикла платёжных криптографических ключей в соответствии с установленными регламентами;
  • Участие в проведении ключевых церемоний с соблюдением принципов Dual Control и Split Knowledge;
  • Администрирование и сопровождение PKI, сертификатов и средств электронной цифровой подписи;
  • Администрирование и техническое сопровождение систем PAM (Privileged Access Management);
  • Сопровождение антивирусных средств защиты AV (Antivirus), включая контроль состояния защиты и актуальности баз;
  • Техническое сопровождение систем EDR (Endpoint Detection and Response), анализ событий и участие в расследовании инцидентов на конечных устройствах;
  • Администрирование и сопровождение WAF (Web Application Firewall), контроль правил защиты веб-приложений и анализ срабатываний;
  • Мониторинг состояния средств защиты информации, диагностика неисправностей и устранение инцидентов;
  • Участие в обеспечении соответствия требованиям PCI DSS и PCI PIN Security, подготовке технической документации и эксплуатационных регламентов.

требования

  • Оконченное высшее образование (Информационные технологии, Информационная безопасность);
  • Не менее 3 лет опыта в сфере ИТ или информационной безопасности.
  • Знание принципов работы HSM Thales payShield и управления криптографическими ключами;
  • Знание PKI, цифровых сертификатов и электронной цифровой подписи;
  • Понимание принципов работы платёжных криптографических систем;
  • Опыт администрирования или сопровождения PAM, AV, EDR и WAF;
  • Навыки диагностики неисправностей, анализа журналов и устранения технических инцидентов;
  • Знание основ сетевых технологий, Windows Server и Linux;
  • Понимание требований PCI DSS и PCI PIN Security;
  • Навыки ведения технической документации и разработки эксплуатационных регламентов;
  • Русский - свободное владение.
  • Английский - чтение технической документации, понимание технических терминов.
  • Будет плюсом: Приветствуется опыт эксплуатации криптографической инфраструктуры, HSM, PKI и систем защиты информации; Приветствуется опыт автоматизации административных задач с помощью PowerShell и Python

условия

  • Условий в вакансии нет

навыки

компания

похожие вакансии

статьи для DevOps-инженеров