специалист по информационной безопасности в финтех

ASTON — аккредитованная аутсорсинговая IT-компания, работающая с 2007 года. В компании более 2500 специалистов, которые разрабатывают программное обеспечение и IT-решения для финансовой сферы, здравоохранения, электронной коммерции, IoT, медиа, Big Data и ML. Проект заказчика связан с российским подразделением международной финансовой группы OTP, развивающим розничные продукты и мобильные сервисы.

• Участвовать в реализации и развитии криптографической инфраструктуры проекта «Цифровой рубль»: настраивать, интегрировать, тестировать и сопровождать криптографические компоненты;
• Эксплуатировать и развивать криптографическую инфраструктуру банка: СКЗИ, HSM, удостоверяющие центры и PKI;
• Администрировать СКЗИ, включая КриптоПро, СКАД Сигнатура, Валидата, Янтарь и другие используемые решения;
• Сопровождать HSM и управлять ключевой информацией;
• Администрировать удостоверяющий центр: выпускать, продлевать, заменять и отзывать сертификаты;
• Участвовать во внедрении новых решений и интегрировать криптографические компоненты с информационными системами;
• Разбирать технические проблемы и инциденты, связанные с СКЗИ, HSM и электронной подписью;
• Вести эксплуатационную документацию и обеспечивать соответствие требованиям регуляторов.

• Опыт работы в роли специалиста по информационной безопасности от 3 лет;
• Практический опыт работы с СКЗИ, PKI/УЦ или HSM;
• Опыт работы с КриптоПро и другими отечественными СКЗИ;
• Понимание работы удостоверяющего центра, сертификатов и управления ключевой информацией;
• Опыт интеграции СКЗИ или HSM с информационными системами;
• Готовность участвовать в проектных задачах и самостоятельно разбираться в технических проблемах.

• Оформление по ТК РФ;
• Возможность работать из дома, из офиса или гибридно;
• Медицинская страховка со стоматологией;
• Частичная компенсация затрат на спорт;
• Оплачиваемые больничные дни;
• Оплачиваемый период ожидания проекта;
• Компенсация расходов на коворкинг;
• Прозрачная система оценки эффективности и наставник на всё время работы;
• Поэтапная система адаптации новых сотрудников;
• Доплаты за наставничество, ведение обучающих курсов, ревью проектов и участие в других профессиональных активностях;
• Корпоративный портал с материалами для обучения и развития;
• Технические митапы и конференции;
• Корпоративные мероприятия и тимбилдинги;
• Детские праздники и мастер-классы с подарками и сладостями для семей сотрудников.