Главный специалист информационной безопасности (СКЗИ VipNet)

Обязанности:

• Эксплуатация и администрирование средств криптографической защиты информации

• Осуществлять установку, настройку и сопровождение СКЗИ VipNet (Координатор, Client, CSP, PKI) и КриптоПро (CSP, DSS, PKI, Удостоверяющий Центр) в продуктивной и тестовой средах

• Обеспечивать жизненный цикл ключевой документации: генерация, учёт, хранение, замена и уничтожение ключевых носителей (eToken, JaCarta, Рутокен) в соответствии с регламентами

• Контроль работоспособности инфраструктуры открытых ключей (УЦ, репозитории, списки отозванных сертификатов), своевременно обновлять отзывные списки (CRL) и настраивать проверку статуса сертификатов (OCSP)

• Проведение планового обновления версий СКЗИ, применять патчей безопасности, тестирование совместимости с ОС, СУБД и прикладным ПО в согласованные окна обслуживания

• Управление сертификатами и ключевой информацией

• Организация выпуска, перевыпуска и отзыв сертификатов ключей проверки электронных подписей для пользователей, сервисов и устройств

• Взаимодействие с аккредитованными Удостоверяющими Центрами (в т.ч. ФНС, Казначейство, коммерческие УЦ) по вопросам регистрации, верификации и аннулирования сертификатов

• Обеспечивание соблюдение политик использования ключей: разделение ключей шифрования и подписи, контроль сроков действия, ограничение областей применения (Key Usage)

• Вести реестры ключевых носителей и сертификатов в системах учёта ОКЗИ, обеспечивать актуальность и достоверность данных для аудита и отчётности

• Мониторинг, анализ и реагирование на инциденты

• Осуществление мониторинга событий безопасности в системах криптозащиты: попытки несанкционированного доступа, ошибки аутентификации, сбои в работе СКЗИ, истечение сроков действия сертификатов

• Проводить первичный анализ инцидентов, связанных с криптографией: компрометация ключей, подделка подписи, сбои шифрования, выявлять ложные срабатывания и классифицировать события по критичности

• Расследовать инциденты: восстанавливать…