Роль
Capco ищет опытного инженера по криптографии. Эта недавно созданная роль будет находиться в команде по сертификации криптографии, отвечающей за проверку и сертификацию решений по защите данных предприятия и новых криптографических сценариев использования перед их внедрением в организации.
Работая на пересечении облачных технологий, кибербезопасности и финансовых услуг, вы будете тесно сотрудничать с командами по требованиям к криптографии, архитектуре безопасности и криптографической инженерии для проектирования, тестирования, проверки и документирования криптографических решений, которые защищают критическую банковскую и платежную инфраструктуру. Эта роль предоставляет возможность влиять на будущее корпоративного шифрования, управления сертификатами и инициатив в области постквантовой криптографии.
Что вы будете делать
Проектирование и разработка автоматизации
•Проектировать, разрабатывать, тестировать и внедрять автоматизированные решения и рабочие процессы для криптографических сервисов и операций, включая:
•Управление жизненным циклом сертификатов (выдача, обновление, отзыв и мониторинг соответствия).
•Генерация, распределение, ротация, эскроу и вывод из эксплуатации симметричных и асимметричных ключей.
•Интеграция с одобренными в организации платформами управления ключами и управления сертификатами.
Интеграция криптографических сервисов
•Разработка API, фреймворков автоматизации и повторно используемых инструментов, обеспечивающих бесшовную интеграцию криптографических сервисов (шифрование, расшифровка, цифровая подпись, проверка и управление ключами) в корпоративные приложения, инфраструктурные платформы и CI/CD пайплайны.
Сертификация криптографических решений
•Оценка, проверка и сертификация криптографических продуктов, платформ и интеграций для обеспечения соответствия требованиям безопасности, рисков, соответствия и операционной деятельности предприятия.
•Разработка стандартов сертификации, планов тестирования и руководств по внедрению для поддержки корпоративного внедрения одобренных криптографических решений.
Инструменты и разработка программного обеспечения
•Разработка и поддержка качественного, безопасного и удобного для сопровождения кода с использованием языков программирования, таких как Python, PowerShell и Bash.
•Использование современных платформ автоматизации и оркестрации для ускорения доставки криптографических сервисов и снижения операционных рисков.
Документация и стандарты
•Создание и поддержка комплексной технической документации, включая рабочие процессы автоматизации, операционные процедуры, артефакты сертификации и стандарты конфигурации.
•Внесение вклада в корпоративные криптографические стандарты, лучшие практики и требования к управлению.
Что мы ищем
•Опыт работы в области технологий не менее 7 лет.
•Опыт работы не менее 3 лет в области инженерии безопасности, DevSecOps, SRE, инфраструктурной инженерии или разработки программного обеспечения с сильным акцентом на автоматизацию и безопасность.
•Подтвержденный опыт проектирования и внедрения автоматизированных решений для управления жизненным циклом сертификатов и криптографических операций.
•Практический опыт работы с корпоративными платформами управления сертификатами, такими как Venafi, и платформами управления ключами, такими как CipherTrust Manager.
•Высокий уровень владения одним или несколькими языками сценариев/программирования, включая Python, PowerShell и Bash.
•Практический опыт работы с инструментами автоматизации и инфраструктуры как кода, такими как Ansible, Terraform, Jenkins, GitHub Actions или аналогичными платформами.
•Глубокое понимание криптографических основ, включая:
•Симметричное и асимметричное шифрование
•Управление ключами и жизненным циклом ключей
•Инфраструктура открытых ключей (PKI)
•TLS/SSL
•Цифровые подписи и алгоритмы хеширования
•Опыт поддержки серверных сред Linux и/или Windows.
•Глубокое понимание мер безопасности, принципов архитектуры безопасности и требований нормативного соответствия.
•Отличные аналитические, диагностические и навыки решения проблем.
•Сильные устные и письменные коммуникативные навыки с умением объяснять сложные технические концепции как технической, так и нетехнической аудитории.
•Доказанная способность эффективно работать в быстро меняющейся среде, управляя несколькими приоритетами и конкурирующими сроками.
Почему стоит присоединиться к Capco
•Реализация высокоэффективных технологических решений для финансовых учреждений первого уровня.
•Работа в совместной, плоской и предпринимательской консалтинговой культуре.
•Доступ к непрерывному обучению, тренингам и отраслевым сертификатам.
•Участие в команде, формирующей будущее цифровых финансовых услуг.
•Вклад в формирование будущего кибербезопасности, облачной трансформации и криптографических инноваций в банковской сфере и платежах.
Преимущества
•Полное покрытие льгот – 100% оплата компанией медицинского, страхования жизни и страхования от несчастных случаев с первого дня работы.
•Программа пенсионных накоплений – RRSP с возможностью получения сопоставляемого вклада работодателя.
•Виртуальное медицинское обслуживание и программа поддержки сотрудников и их семей, доступные для сотрудников и их иждивенцев.
•Расширенные выплаты по отпуску по уходу за ребенком, подарок новому родителю и возмещение расходов на оздоровление.
•Бизнес-тренер с первого дня, предоставляющий персонализированное карьерное руководство, поддержку развития и возможности роста.
Почему эта вакансия открыта
В настоящее время мы нанимаем на эту позицию из-за недавно созданной вакансии в нашей организации. Эта должность была учреждена для поддержки растущего спроса бизнеса и расширяющихся инициатив в области криптографической безопасности. Мы активно ищем квалифицированного специалиста, который сможет сразу внести вклад и помочь укрепить возможности защиты данных предприятия.
Прозрачность оплаты труда
Диапазон заработной платы для этой позиции указан ниже. Кроме того, эта позиция может иметь право на получение ежегодной дискреционной/переменной премии.
Прозрачность оплаты труда в Канаде: $118,000—$152,000 CAD.
