ББР Банк

Специалист сектора эксплуатации систем электронной подписи

Не указана
  • Москва
  • От 1 года до 3 лет
  • Администрирование серверов Linux
  • S-Terra
  • VipNet
  • PostgreSQL
  • Docker
  • ПАК "КриптоПро УЦ"
Обязанности:
  • Работа с ПАК КриптоПро Ключ/DSS, УЦ КриптоПро 2.0., КриптоПро HSM;

  • Администрирование и обеспечение работоспособности Удостоверяющего центра (УЦ) и Центра регистрации (ЦР) в Linux-среде;

  • Подготовка технической документации (инструкции по установке, настройке, эксплуатации);

  • Интеграция УЦ с другими информационными системами Банка (СЭД, АБС, порталы, шлюзы, мобильные приложения);

  • Мониторинг состояния компонентов КриптоПро Ключ/DSS, анализ логов, своевременное выявление и устранение инцидентов;

  • Плановая/внеплановая смена ключевой информации;

  • Учет/хранение/уничтожение ключевой информации;

  • Консультирование сотрудников, использующих СКЗИ в работе, и операторов УЦ и ЦР по вопросам обеспечения безопасности при эксплуатации СКЗИ;

  • Установка, настройка и сопровождение СКЗИ: CКАД Сигнатура, КриптоПро, Крипто-КОМ, Валидата;

  • Установка настройка и сопровождение СЗИ: АПМДЗ «Соболь», АПМДЗ «Аккорд», ПАК Secret Net Studio;

  • Участие в создании распорядительной и нормативной документации в части использования СКЗИ и ключевой информации;

  • Развертывание и внедрение других систем электронной подписи.

Требования:
  • Высшее образования по направлению «Информационная безопасность» или наличие диплома о профессиональной подготовке по программе ««Информационная безопасность. Обеспечение защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, криптографическими и не криптографическими методами» в объеме не менее 108 часов (плюсом будет наличие аналогичного диплома о профессиональной подготовке в объеме 560 часов);
  • Знание: 63-ФЗ, 152-ФЗ, 851-П, 821-П, 802-П, ГОСТ 57580.1-2017, нормативных документов ФСБ и ФСТЭК регламентирующих работу с СКЗИ;
  • Знание стандартов: ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012;
  • ОС семейства Linux (умение работать в консоли, настройка сервисов, понимание файловой системы, прав доступа, сетевых интерфейсов);
  • КриптоПро CSP для Linux (установка, настройка через CLI, работа с утилитами cryptcp, csptest, certmgr и др.);
  • Устройство и принципы работы УЦ и ЦР (процедуры выпуска, продления, отзыва сертификатов);
  • Понимание принципов интеграции УЦ с внешними ИС (API, web-сервисы);
  • Основы криптографии (симметричные/асимметричные алгоритмы, работа с сертификатами X.509, PKI, OCSP, CRL);
  • Знание протоколов TLS, настройка web-серверов (в т.ч. nginx ГОСТ) для работы с ЭП.
  • Опыт – не менее 3 лет на аналогичной позиции.
Условия:
  • График работы 5/2 с 9:00 до 18:00;
  • Программа ДМС после успешного прохождения испытательного срока;
  • Доплата больничного на сотрудника и его детей до 100 % заработка;
  • Корпоративные мероприятия для сотрудников и их детей;
  • Корпоративный трансфер до Химок от м. Беломорская, м. Планерная и станция Химки и в обратном направлении из Химок.