Инженер по внедрению и эксплуатации СКЗИ, Ozon Tech, Группа автоматизации и специальных проектов

Вам предстоит:

• Осуществлять администрирование внутреннего центра сертификации (Microsoft CA) и корпоративного центра регистрации УЦ внешнего провайдера УКЭП
• Настраивать, обновлять и осуществлять поддержку бесперебойной эксплуатации ПАК «КриптоПро DSS» и ПАК «КриптоПро HSM»
• Поддерживать стабильность средств обеспечения белорусского ЭДО: AvestCSP, Docudrive, S-Crypto
• Настраивать, контролировать сетевое оборудование: Континент АПКШ, ViPNet Coordinator, С-Терра Gate
• Напрямую взаимодействовать со службами технической поддержки вендоров, обеспечивающих функционирование ЭП в организации
• Оказывать техническую поддержку владельцам КЭП/НЭП
• Администрирование и автоматизация процессов управления доступом к устройствам
• Управление проектами по внедрению и сопровождению автоматизированных информационных систем (УЦ, ЭП и пр., защищённых СКЗИ)

Мы ожидаем:

• Знание и понимание основ криптографии
• Понимание принципов работы PKI, процесса работы с личными сертификатами, знание протоколов X509, 802.1X
• Знание основных криптографических алгоритмов и протоколов
• Конфигурирование и администрирование Континент АПКШ, ViPNet Coordinator, С-Терра Gate
• Знание законодательной базы в области электронной подписи и удостоверяющих центров
• Опыт администрирования ПАК КриптоПро DSS и ПАКМ Крипто Про HSM;
• Знание протоколов и стандартов аутентификации и авторизации
• Знание методов и политик разграничения доступов
• Понимание модели OSI, протоколов и технологий, которые на них работают
• Python 3/Golang/PowerShell/SQL
• Понимание концепции SDLC, CI-CD, GIT