Главный специалист отдела технологий ИБ

Ташкент, Шайхантахурский район, улица Абдуллы Кадыри, 78

Показать контакты

Описание вакансии

Обязанности:

Эксплуатация и техническое сопровождение аппаратных криптографических модулей HSM Thales payShield;
Выполнение операций жизненного цикла платёжных криптографических ключей в соответствии с установленными регламентами;
Участие в проведении ключевых церемоний с соблюдением принципов Dual Control и Split Knowledge;
Администрирование и сопровождение PKI, сертификатов и средств электронной цифровой подписи;
Администрирование и техническое сопровождение систем PAM (Privileged Access Management);
Сопровождение антивирусных средств защиты AV (Antivirus), включая контроль состояния защиты и актуальности баз;
Техническое сопровождение систем EDR (Endpoint Detection and Response), анализ событий и участие в расследовании инцидентов на конечных устройствах;
Администрирование и сопровождение WAF (Web Application Firewall), контроль правил защиты веб-приложений и анализ срабатываний;
Мониторинг состояния средств защиты информации, диагностика неисправностей и устранение инцидентов;
Участие в обеспечении соответствия требованиям PCI DSS и PCI PIN Security, подготовке технической документации и эксплуатационных регламентов.

Требования:

Оконченное высшее образование (Информационные технологии, Информационная безопасность);
Не менее 3 лет опыта в сфере ИТ или информационной безопасности. Приветствуется опыт эксплуатации криптографической инфраструктуры, HSM, PKI и систем защиты информации;
Знание принципов работы HSM Thales payShield и управления криптографическими ключами;
Знание PKI, цифровых сертификатов и электронной цифровой подписи;
Понимание принципов работы платёжных криптографических систем;
Опыт администрирования или сопровождения PAM, AV, EDR и WAF;
Навыки диагностики неисправностей, анализа журналов и устранения технических инцидентов;
Знание основ сетевых технологий, Windows Server и Linux;
Понимание требований PCI DSS и PCI PIN Security;
Навыки ведения технической документации и разработки эксплуатационных регламентов;
Приветствуется опыт автоматизации административных задач с помощью PowerShell и Python
Русский - свободное владение. Английский - чтение технической документации, понимание технических терминов.