Специалист по информационной безопасности (СКЗИ)

Мы — современная компания полного цикла по производству промышленного оборудования. Сейчас мы расширяем команду и ищем сильного специалиста, который возьмет на себя управление криптографической защитой и обеспечение безопасности наших информационных систем.

Ключевые задачи:

• Управление жизненным циклом ключей: генерация шифровальных ключей и ключей электронной подписи (ЭП), своевременный вывод из эксплуатации и уничтожение ключей с истекшим сроком действия.

• Регламентированный учет СКЗИ: ведение журналов учета средств криптозащиты, лицензий и ключевых документов, распределение токенов (Рутокен) и криптоключей сотрудникам.

• Техническое администрирование: инсталляция и настройка ПО (КриптоПро CSP, КриптоАРМ, VIPNet, OpenSSL, MS AD SC) на рабочие места и серверы.

• Сетевая безопасность: настройка, мониторинг и администрирование защищенных VPN-туннелей и шифрованных межсетевых экранов.

• Контроль уязвимостей и инцидентов: анализ архитектуры шифрования, поиск слабых мест, расследование инцидентов, оперативный отзыв и блокировка сертификатов ЭП при компрометации или утере токенов.

• Комплаенс и методология: проверка ИТ-инфраструктуры на соответствие требованиям приказов ФСБ и ФСТЭК РФ, разработка внутренних инструкций по работе с ЭП, СКЗИ и конфиденциальной информацией.

• Консалтинг: обучение сотрудников правилам безопасного использования ключей и токенов.

Требования к кандидату:

• Образование: высшее профильное образование в сфере ИБ ИЛИ высшее образование + диплом о профессиональной переподготовке по программе «Информационная безопасность» (объемом от 500 часов).

• Технические навыки: практический опыт работы и администрирования КриптоПро CSP, КриптоАРМ, VIPNet, OpenSSL, MS AD SC.

• Знание матчасти: понимание принципов работы PKI (инфраструктуры открытых ключей), стандартов шифрования и сетевых технологий.

• Личные качества: высокая ответственность, внимательность к деталям при работе с документами, системное мышление.

Мы предлагаем:

• Развитие…