Главный инженер эксплуатации программно-аппаратного комплекса взаимодействия со СМЭВ и ЕСИА

Мы обеспечиваем поддержку Электронной площадки РСХБ — высоконагруженной интеграционной платформы, через которую осуществляется обмен критически важными данными между внутренними системами банка, государственными органами и внешними партнёрами.

В составе площадки функционирует выделенный контур взаимодействия с государственными информационными системами — программно-аппаратный комплекс, обеспечивающий юридически значимый обмен со СМЭВ (система межведомственного электронного взаимодействия) и ЕСИА (единая система идентификации и аутентификации). Через этот контур проходят запросы к государственным сервисам и идентификация клиентов, поэтому к нему предъявляются строгие требования по доступности, регламентным срокам ответов и защите взаимодействия.

Контур является аттестуемым: комплекс проходит аттестацию по требованиям безопасности информации, и его эксплуатация ведётся с поддержанием аттестованного состояния.

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Эксплуатация и сопровождение программно-аппаратного комплекса выделенного контура взаимодействия с государственными информационными системами (СМЭВ, ЕСИА) в промышленной среде;
• Сопровождение интеграционных потоков со СМЭВ: контроль отправки и получения сообщений по видам сведений, контроль соблюдения регламентных сроков ответов, управление повторными отправками, разбор ошибок форматно-логического контроля;
• Сопровождение взаимодействия с ЕСИА: работа сервисов идентификации и аутентификации, контроль состояния подключений, обновление настроек и сертификатов;
• Настройка прикладного и системного ПО компонентов контура (шлюзы, адаптеры, очереди сообщений), участие в установке обновлений и подключении новых видов сведений (включая работу на тестовой среде СМЭВ);
• Мониторинг, обеспечение бесперебойной работы комплекса: настройка средств мониторинга и алертинга для проактивного выявления проблем;
• Анализ и решение инцидентов, диагностика и локализация проблем на уровне маршрутизации, трансформаций, электронной подписи сообщений и протоколов взаимодействия; взаимодействие с техподдержкой операторов ГИС (СМЭВ, ЕСИА) и смежными командами;
• Контроль сроков действия и участие в плановой замене сертификатов, используемых для взаимодействия с ГИС (совместно с командой контура СКЗИ и подразделением ИБ);
• Участие в подготовке и проведении аттестации выделенного контура взаимодействия с ГИС по требованиям безопасности информации: подготовка комплекса к аттестационным испытаниям, устранение выявленных несоответствий в части ИТ;
• Подготовка и актуализация технической и эксплуатационной документации на комплекс, необходимой для аттестации и подключения к СМЭВ/ЕСИА (описание архитектуры, схемы взаимодействия, паспорта и конфигурации компонентов);
• Поддержание аттестованного состояния комплекса: контроль неизменности аттестованной конфигурации, участие в оценке влияния изменений, сопровождение периодического контроля и продления аттестата;
• Взаимодействие с подразделением ИБ, аттестующим органом (лицензиатом ФСТЭК/ФСБ) и операторами ГИС в рамках аттестационных мероприятий и согласования подключений;
• Консультация пользователей и администраторов смежных систем по вопросам работы комплекса;
• Ведение Базы Знаний в Confluence по решению типовых обращений и инцидентов.

НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА:

• Наличие высшего законченного образования (желательно сфера IT);
• Знания и опыт работы с Linux;
• Понимание принципов интеграции систем: SOAP/XML, XSD, REST/JSON, очереди сообщений;
• Понимание принципов работы СМЭВ (виды сведений, регламенты взаимодействия, маршрутизация сообщений, форматно-логический контроль);
• Понимание протоколов идентификации и аутентификации (OAuth 2.0 / OpenID Connect, SAML) применительно к ЕСИА;
• Базовое понимание электронной подписи сообщений (XMLDSig, ГОСТ-криптография) и работы с сертификатами;
• Знания и опыт работы с Zabbix, Kibana, Grafana;
• Знание/наличие опыта написания SQL запросов;
• Опыт работы с git;
• Навык работы хотя бы с одним скриптовым языком (Python, Bash и т.д.);
• Практический опыт сопровождения взаимодействия со СМЭВ 3/СМЭВ 4 и/или ЕСИА (работа с технологическим порталом СМЭВ, подключение видов сведений, взаимодействие с операторами ГИС);
• Опыт участия в аттестации информационных систем / выделенных сегментов по требованиям безопасности информации (приказы ФСТЭК № 17, № 21) со стороны ИТ: подготовка систем и документации к аттестационным испытаниям, устранение замечаний;
• Понимание требований к защите информации при подключении к государственным информационным системам (СМЭВ, ЕСИА), включая требования к аттестации присоединяемых систем.
• Опыт работы по сопровождению информационных систем не менее 1 года.

БУДЕТ ПЛЮСОМ:

• Опыт работы с СКЗИ КриптоПро (CSP, JCP/JCSP);
• Опыт полного цикла аттестации: от моделирования угроз и разработки ОРД до получения аттестата соответствия и поддержания аттестованного состояния;
• Опыт взаимодействия с аттестующими организациями (лицензиатами ФСТЭК России) и прохождения проверок регуляторов;
• Знание и опыт работы с K8s, VictoriaMetrics, OpenSearch, Clickhouse.

ЧТО МЫ ПРЕДЛАГАЕМ:

• Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.);
• Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы;
• Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология;
• Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI;
• Гибкий график (посещение офиса 2 раза в неделю);
• Комфортный и современный офис рядом с м.Тёплый стан, ул. Профсоюзная 125А;
• Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.).