Чем предстоит заниматься
•Установка и настройка HSM
•Управление ключами и криптографическими материалами
•Ежедневное администрирование HSM (обновление ПО, патчи безопасности)
•Анализ журналов аудита и выявление инцидентов
•Выполнение подписи данных (ЭП, timestamping)
•Шифрование/дешифрование конфиденциальной информации
•Генерация случайных чисел (RNG) для криптографических нужд; аутентификация устройств и сервисов через HSM
•Обеспечение соответствия требованиям (FIPS 140-2/3, PCI DSS, ГОСТ Р 50.1.111-2016)
•Взаимодействие с вендорами и подрядчиками
Наши пожелания к кандидатам
•Высшее образование в области информационной безопасности (обязательно)
•Опыт внедрения и эксплуатации КриптоПро HSM
•Знание стандартов: FIPS 140 2/3, PCI DSS, ISO/IEC 19790, ГОСТ Р
•Понимание криптографии: алгоритмы (RSA, ECC, AES), протоколы (TLS, PKCS #11, KMIP)
•Навыки администрирования: Linux/Windows, сетевые протоколы (SSH, HTTPS, SNMP)
