Ведущий специалист в отдел управления доступом

Что нужно делать:

• Администрировать информационные системы и управлять доступами пользователей
• Обеспечивать техническое сопровождение и настройку USB-концентраторов и криптографической инфраструктуры
• Контролировать корректность работы криптопровайдеров: КриптоПро, Валидата, СКАД «Сигнатура» и др
• Организовывать полный жизненный цикл электронной подписи: выпуск, продление, отзыв и учет сертификатов, ключевых носителей и СКЗИ
• Взаимодействовать с удостоверяющими центрами, готовить документы и запросы на выпуск ЭП и МЧД
• Контролировать сроки действия сертификатов, лицензий и токенов и обеспечивать их своевременное обновление
• Выступать экспертом по ЭП и СКЗИ в новых ИТ-проектах: консультировать проектные команды, анализировать требования и регламенты, контролировать реализацию задач и сроки
• Консультировать и обучать сотрудников работе с ЭП и СКЗИ: проводить вебинары, плановые и внеплановые обучения, разрабатывать обучающие материалы
• Участвовать в разработке и актуализации внутренних нормативных документов, регламентов, инструкций и приказов совместно с методологами
• Обеспечивать соблюдение требований информационной безопасности и внутренних регламентов

Что мы хотим видеть:

• Опыт работы с банковскими или финансовыми информационными системами
• Знание принципов PKI и управления доступом
• Опыт работы с OpenSSL или аналогичными инструментами, генерации CSR и ключевых пар
• Практический опыт работы с различными типами сертификатов, включая SSL, RSA и др
• Опыт сопровождения полного жизненного цикла электронной подписи: выпуск, продление, отзыв и учет сертификатов и ключевых носителей
• Практический опыт работы со средствами криптографической защиты информации: КриптоПро, Валидата, СКАД «Сигнатура» или аналогичными решениями
• Опыт взаимодействия с удостоверяющими центрами и системами учета заявок (Service Desk, Jira или аналоги)
• Уверенное владение Windows на уровне администратора или продвинутого пользователя
• Понимание основных требований законодательства и нормативных документов в области информационной безопасности, ЭП и СКЗИ
• Навыки подготовки и актуализации инструкций, регламентов и методических материалов
• Опыт консультирования и обучения пользователей по вопросам ЭП, СКЗИ и информационной безопасности
• Умение взаимодействовать со смежными подразделениями и выступать экспертом в ИТ-проектах в рамках своей компетенции