Главный инженер прикладного сопровождения сервисов подписания и шифрования (Java, СКЗИ КриптоПро)

Мы обеспечиваем поддержку Электронной площадки РСХБ — высоконагруженной интеграционной платформы, через которую осуществляется обмен критически важными данными между внутренними системами банка, государственными органами и внешними партнёрами.

В составе площадки функционирует выделенный контур СКЗИ — комплекс программно-аппаратных решений для подписания и шифрования запросов, построенный на продуктах КриптоПро: ПАКМ «КриптоПро HSM», КриптоПро CSP, а также Java-модулях на базе КриптоПро JCP/JCSP.

Контур должен обеспечивать юридическую значимость и защиту электронного взаимодействия и должен эксплуатироваться с учётом требований регуляторов (ФСБ, ФСТЭК, ЦБ РФ) и прохождения необходимых процедур оценки соответствия.

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Сопровождение Java-приложений подписания и шифрования запросов, использующих СКЗИ КриптоПро JCP/JCSP, в промышленной среде;
• Установка, настройка, обновление и контроль версий СКЗИ (КриптоПро CSP, JCP, JCSP) на серверах приложений в соответствии с эксплуатационной документацией;
• Контроль сроков действия и обновление сертификатов и ключевой информации в своей зоне ответственности;
• Мониторинг, обеспечение бесперебойной работы сервисов подписания/шифрования, настройка средств мониторинга и алертинга;
• Проведение регламентных работ, участие в процедурах активации ПАКМ, обновления ПО и резервного копирования в соответствии с эксплуатационной документацией и ролевой моделью;
• Анализ, решение инцидентов и оперативное исправление проблем: разбор логов и стектрейсов Java-приложений, диагностика ошибок криптоопераций, взаимодействие с разработкой и вендором;
• Участие в установке обновлений и выводе новых версий модулей в промышленную эксплуатацию;
• Консультация пользователей и администраторов смежных систем по вопросам работы модулей в зоне ответственности;
• Ведение Базы Знаний в Confluence по решению типовых обращений и инцидентов.

НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА:

• Наличие высшего законченного образования (желательно сфера IT);
• Знания и опыт работы с Linux;
• Понимание принципов интеграции систем: SOAP/XML, REST/JSON, очереди сообщений;
• Понимание PKI и ГОСТ-криптографии: X.509, ЭП (CMS/CAdES/XMLDSig), TLS с ГОСТ, ключевые носители;
• Опыт работы с СКЗИ КриптоПро (CSP и/или JCP/JCSP) — установка, настройка, диагностика;
• Знания и опыт работы с Zabbix, Kibana, Grafana;
• Знание/наличие опыта написания SQL запросов;
• Опыт работы с git;
• Навык работы хотя бы с одним скриптовым языком (Python, Bash и т.д.);
• Готовность к освоению двух смежных направлений (СКЗИ/HSM и СМЭВ/ЕСИА) и прохождению обучения, включая курсы УЦ «КриптоПро»;
• Опыт работы по сопровождению информационных систем не менее 1 года.

БУДЕТ ПЛЮСОМ:

• Опыт эксплуатации ПАКМ «КриптоПро HSM» или иных HSM;
• Опыт сопровождения взаимодействия со СМЭВ 3/4 и/или ЕСИА;
• Опыт сопровождения Java-приложений (логи, стектрейсы, JVM);
• Знание требований к эксплуатации СКЗИ (ФАПСИ № 152, ПКЗ-2005) и опыт участия в аттестации (приказы ФСТЭК № 17, 21);
• Знание и опыт работы с K8s, VictoriaMetrics, OpenSearch, Clickhouse.

ЧТО МЫ ПРЕДЛАГАЕМ:

• Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.);
• Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы;
• Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология;
• Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI;
• Гибкий график (посещение офиса 2 раза в неделю);
• Комфортный и современный офис рядом с м.Тёплый стан, ул. Профсоюзная 125А;
• Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.).