Специалист сектора эксплуатации систем электронной подписи

Химки, Юбилейный проспект, 60А

Метро: Беломорская

Показать контакты

Описание вакансии

Обязанности:

Работа с ПАК КриптоПро Ключ/DSS, УЦ КриптоПро 2.0., КриптоПро HSM;
Администрирование и обеспечение работоспособности Удостоверяющего центра (УЦ) и Центра регистрации (ЦР) в Linux-среде;
Подготовка технической документации (инструкции по установке, настройке, эксплуатации);
Интеграция УЦ с другими информационными системами Банка (СЭД, АБС, порталы, шлюзы, мобильные приложения);
Мониторинг состояния компонентов КриптоПро Ключ/DSS, анализ логов, своевременное выявление и устранение инцидентов;
Плановая/внеплановая смена ключевой информации;
Учет/хранение/уничтожение ключевой информации;
Консультирование сотрудников, использующих СКЗИ в работе, и операторов УЦ и ЦР по вопросам обеспечения безопасности при эксплуатации СКЗИ;
Установка, настройка и сопровождение СКЗИ: CКАД Сигнатура, КриптоПро, Крипто-КОМ, Валидата;
Установка настройка и сопровождение СЗИ: АПМДЗ «Соболь», АПМДЗ «Аккорд», ПАК Secret Net Studio;
Участие в создании распорядительной и нормативной документации в части использования СКЗИ и ключевой информации;
Развертывание и внедрение других систем электронной подписи.

Требования:

Высшее образования по направлению «Информационная безопасность» или наличие диплома о профессиональной подготовке по программе ««Информационная безопасность. Обеспечение защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, криптографическими и не криптографическими методами» в объеме не менее 108 часов (плюсом будет наличие аналогичного диплома о профессиональной подготовке в объеме 560 часов);
Знание: 63-ФЗ, 152-ФЗ, 851-П, 821-П, 802-П, ГОСТ 57580.1-2017, нормативных документов ФСБ и ФСТЭК регламентирующих работу с СКЗИ;
Знание стандартов: ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012;
ОС семейства Linux (умение работать в консоли, настройка сервисов, понимание файловой системы, прав доступа, сетевых интерфейсов);
КриптоПро CSP для Linux (установка, настройка через CLI, работа с утилитами cryptcp, csptest, certmgr и др.);
Устройство и принципы работы УЦ и ЦР (процедуры выпуска, продления, отзыва сертификатов);
Понимание принципов интеграции УЦ с внешними ИС (API, web-сервисы);
Основы криптографии (симметричные/асимметричные алгоритмы, работа с сертификатами X.509, PKI, OCSP, CRL);
Знание протоколов TLS, настройка web-серверов (в т.ч. nginx ГОСТ) для работы с ЭП.
Опыт – не менее 3 лет на аналогичной позиции.