Специалист в отдел управления доступом

Что нужно делать:

• Организовывать полный жизненный цикл электронной подписи: выпуск, продление, отзыв и учет сертификатов;
• Подготавливать документы и запросы для получения электронной подписи, включая машиночитаемые доверенности (МЧД);
• Взаимодействовать с удостоверяющими центрами по вопросам выпуска и сопровождения сертификатов;
• Вести учет ключевых носителей, сертификатов и средств криптографической защиты информации (СКЗИ);
• Контролировать сроки действия сертификатов и обеспечивать их своевременное продление;
• Консультировать сотрудников по вопросам использования электронной подписи и средств криптографической защиты;
• Соблюдать требования информационной безопасности и внутренние регламенты;
• Разрабатывать и актуализировать инструкции и методические материалы по работе с электронной подписью и СКЗИ;

Что мы хотим видеть:

• Опыт работы в сфере информационной безопасности от 1 года, желательно в банковской или финансовой сфере;
• Практический опыт работы со средствами криптографической защиты информации (КриптоПро, Валидата, СКАД «Сигнатура» или аналогичными решениями);
• Навык сопровождения жизненного цикла электронной подписи: выпуск, продление, отзыв и учет сертификатов;
• Опыт взаимодействия с удостоверяющими центрами и системами обработки заявок (Service Desk, Jira или аналогичными);
• Уверенные навыки работы с ОС Windows на уровне администратора или опытного пользователя;
• Понимание требований законодательства и нормативных документов в области защиты информации;
• Навыки подготовки технической документации, инструкций и регламентов;
• Опыт взаимодействия со смежными подразделениями и консультирования пользователей;

Будет преимуществом:

• Опыт работы с банковскими или финансовыми информационными системами;
• Навыки работы с OpenSSL (или аналогичными инструментами), генерации CSR, ключевых пар и управления сертификатами;
• Опыт работы с различными типами сертификатов (SSL, RSA и др.);
• Базовое понимание принципов управления доступом и инфраструктуры открытых ключей (PKI).