Специалист по информационной безопасности

грейд
middle
страна
Россия
опубликована
11 ноя

описание

Описания нет

задачи

  • Установка, настройка, обновление и диагностика СКЗИ, поддержка пользователей
  • Учёт СКЗИ, лицензий, сертификатов и ключевых носителей
  • Контроль сроков действия, выдача, возврат и вывод из эксплуатации
  • Сопровождение внутреннего УЦ
  • Выпуск, перевыпуск, продление и отзыв служебных сертификатов для информационных систем, сервисов и технических учётных записей (в т. ч. для технического подписания)
  • Контроль владельцев, назначения и разрешённых сценариев использования сертификатов
  • Управление жизненным циклом пользовательских, административных и сервисных учётных записей в корпоративных и внешних системах, включая сервисы вне AD/SSO
  • Выдача и изменение прав по согласованным заявкам, блокировка при увольнении или смене обязанностей
  • Периодический пересмотр прав совместно с владельцами систем
  • Настройка MFA, восстановление доступа, контроль принадлежности корпоративных аккаунтов
  • Выпуск, продление, перевыпуск и отзыв ЭП сотрудников, взаимодействие с внешними УЦ
  • Помощь при работе с ЭП и МЧД (юридическое согласование полномочий остаётся у юристов)
  • Планирование и сопровождение закупок СКЗИ, лицензий, носителей и услуг УЦ
  • Подготовка инструкций и регламентов, ведение реестров, контроль сроков обработки заявок

требования

  • Опыт администрирования СЗИ, СКЗИ, PKI или систем управления доступом
  • Практика установки, настройки и сопровождения СКЗИ, криптопровайдеров и ключевых носителей
  • Понимание правил учёта, хранения, использования и вывода из эксплуатации ключевой информации
  • Понимание принципов работы УЦ, сертификатов и цепочек доверия
  • Навыки создания запросов на сертификаты, выпуска, установки, продления и отзыва сертификатов (пользователи, серверы, ИС)
  • Знание принципов управления учётными записями: минимально необходимые права, согласование доступа, пересмотр полномочий, блокировка и удаление
  • Понимание AD, SSO и MFA
  • Опыт сопровождения ЭП и взаимодействия с УЦ, понимание назначения МЧД
  • Умение диагностировать проблемы с сертификатами, криптографическим ПО и доступом, вести документацию и реестры, доводить обращения до решения
  • Будет плюсом: OpenSSL, PowerShell, СБИС/Saby, Контур.Диадок, 1С:Документооборот; опыт сопровождения внутреннего УЦ

условия

  • Возможность проявить себя в реализации сложных задач
  • Работа в дружной команде профессионалов
  • Полностью «белая» заработная плата
  • График 5/2: 9:00-18:00 (по МСК)
  • Корпоративный транспорт от метро ст. Улица 1905 года (5 минут от метро) и МЦК Шелепиха, для тех, кто желает ездить в офис
  • Оборудование для работы
  • ДМС, включая стоматологию, полис для выезжающих за рубеж; льготные условия оформления страховки для членов семьи
  • Корпоративные скидки для сотрудников от компаний-партнеров (фитнес, иностранные языки, путешествия, скидки на товары сети Hoff и т.д.)

навыки

похожие вакансии

статьи для DevOps-инженеров