Задачи
•Эксплуатация и администрирование средств криптографической защиты информации
•Осуществлять установку, настройку и сопровождение СКЗИ VipNet (Координатор, Client, CSP, PKI) и КриптоПро (CSP, DSS, PKI, Удостоверяющий Центр) в продуктивной и тестовой средах
•Обеспечивать жизненный цикл ключевой документации: генерация, учёт, хранение, замена и уничтожение ключевых носителей (eToken, JaCarta, Рутокен) в соответствии с регламентами
•Контроль работоспособности инфраструктуры открытых ключей (УЦ, репозитории, списки отозванных сертификатов), своевременно обновлять отзывные списки (CRL) и настраивать проверку статуса сертификатов (OCSP)
•Проведение планового обновления версий СКЗИ, применять патчи безопасности, тестирование совместимости с ОС, СУБД и прикладным ПО в согласованные окна обслуживания
•Организация выпуска, перевыпуска и отзыв сертификатов ключей проверки электронных подписей для пользователей, сервисов и устройств
•Взаимодействие с аккредитованными Удостоверяющими Центрами (в т.ч. ФНС, Казначейство, коммерческие УЦ) по вопросам регистрации, верификации и аннулирования сертификатов
•Обеспечивание соблюдения политик использования ключей: разделение ключей шифрования и подписи, контроль сроков действия, ограничение областей применения (Key Usage)
•Ведение реестров ключевых носителей и сертификатов в системах учёта ОКЗИ, обеспечение актуальности и достоверности данных для аудита и отчётности
•Осуществление мониторинга событий безопасности в системах криптозащиты: попытки несанкционированного доступа, ошибки аутентификации, сбои в работе СКЗИ, истечение сроков действия сертификатов
•Проведение первичного анализа инцидентов, связанных с криптографией: компрометация ключей, подделка подписи, сбои шифрования, выявление ложных срабатываний и классификация событий по критичности
•Расследование инцидентов: восстановление цепочек событий, анализ логов СКЗИ, оценка масштаба воздействия на бизнес-процессы и конфиденциальность данных
•Документирование хода расследования, оформление актов инцидентов, эскалация подтверждённых случаев в службу ИБ и взаимодействие со смежными подразделениями для локализации угроз
•Участие в разработке и адаптации политик криптографической защиты под требования бизнес-подразделений: настройка профилей безопасности, правил шифрования, шаблонов сертификатов
•Обеспечение интеграции СКЗИ с корпоративными системами: СЭД (Directum, 1С-Документооборот), порталы, веб-приложения, почтовые системы, системы электронного документооборота (ЭДО)
•Настройка и тестирование сценариев использования ЭП в юридически значимых процессах: согласование договоров, сдача отчётности, внутренние приказы, взаимодействие с госорганами
•Консультирование пользователей и технических специалистов по вопросам корректной работы с СКЗИ, устранению типовых ошибок, настройке рабочих мест
•Обеспечение соответствия настроек и эксплуатации СКЗИ требованиям законодательства РФ: Федеральный закон № 63-ФЗ «Об электронной подписи»; Приказы ФСБ России № 378, № 796 (требования к СКЗИ); Приказы ФСТЭК России № 117, № 239, № 21; ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, ГОСТ Р 34.12-2015 («Магма», «Кузнечик»)
•Участие в подготовке к аттестации объектов информатизации, категорированию КИИ, проверкам регуляторов: формирование доказательной базы, оформление формуляров, ведение журналов учёта ключевых носителей
•Контроль наличия действующих лицензий ФСБ на деятельность по ТКЗИ, соблюдение условий их применения и отчётности
•Участие в актуализации локальных нормативных документов ОКЗИ: инструкции пользователя, регламенты замены ключей, сценарии реагирования на инциденты
•Формирование отчётности по состоянию криптозащиты: статистика выданных сертификатов, инциденты, сроки замены ключей, результаты аудитов
•Проведение обучения и инструктажа сотрудников по безопасной работе с ЭП и СКЗИ, подготовка методических материалов и памяток
•Выполнение распоряжений руководителя, не противоречащих требованиям законодательства РФ в области криптографической защиты информации, внутренним регламентам и политикам информационной безопасности ГКУ ЦОДД
Требования
•Опыт работы в области криптографической защиты информации от 2 лет (не менее 1 года — с продуктами VipNet и/или КриптоПро)
•Практический опыт администрирования СКЗИ: VipNet: установка и настройка VipNet Coordinator, управление клиентами, работа с криптопровайдером, настройка политик шифрования; КриптоПро: установка CSP, настройка контейнеров ключей, работа с сертификатами, интеграция с приложениями через CryptoPro .NET / Java SDK
•Понимание основ криптографии: алгоритмы ГОСТ, инфраструктура открытых ключей (PKI), форматы сертификатов (X.509), протоколы проверки статуса (CRL/OCSP)
•Опыт работы с ключевыми носителями: eToken, JaCarta, Рутокен — инициализация, запись ключей, блокировка, учёт
•Знание нормативной базы: 63-ФЗ «Об электронной подписи», требования ФСБ/ФСТЭК к СКЗИ, порядок лицензирования деятельности по ТКЗИ
Условия
•Официальное трудоустройство, гарантированная заработная плата и квартальные премии
•Место работы - офис у метро Белорусская
•График работы 5/2 с 08:00 до 17:00, пятница до 15:45
•Ежегодный оплачиваемый отпуск 28 дней
•Бесплатный проезд в Метрополитене и на МЦК
•Бесплатный корпоративный тренажерный зал (Золоторожский Вал, д.4 стр.2)
•Ежегодная индексация заработной платы
•Насыщенная корпоративная жизнь: праздники, подарки сотрудникам, поздравления детей сотрудников с Новым годом и другими значимыми датами
•Материальная помощь в жизненно важных ситуациях
•Бесплатное обучение и повышение квалификации в Корпоративном университете Транспортного комплекса Москвы
•Поддержка и предложения от Профсоюзной организации
•Привилегии по зарплатным картам от банков партнеров: ВТБ, Сбербанк, и Газпромбанк
