Старший эксперт по криптографической защите

Описание вакансии

компания "банк центркредит"

вам предстоит:

• администрирование и сопровождение аппаратных модулей безопасности (hsm).

• управление жизненным циклом криптографических ключей и сертификатов.

• настройка, эксплуатация и контроль средств шифрования данных и баз данных (tde, field-level encryption и др.).

• обеспечение соответствия требованиям законодательства республики казахстан и международных стандартов в области криптографической защиты информации.

• поддержание работоспособности и производительности криптографических систем.

• диагностика, устранение неисправностей и оптимизация параметров шифрования.

• ведение технической документации и отчётности по криптографическим средствам.

мы ожидаем, что у вас есть:

• экспертиза продукта — подтвержденный опыт работы с hsm и программными решениями по шифрованию конфиденциальных данных. практический опыт настройки и управления системами шифрования.

• шифрование и криптография: понимание принципов симметричного и асимметричного шифрования, pki, tls/ssl, ipsec.

• шифрование баз данных: опыт работы с инструментами безопасности баз данных и методами шифрования (например, прозрачное шифрование данных (tde), шифрование на уровне полей).

• операционные системы и сети: понимание операционных систем linux/unix и windows. знакомство с сетевыми протоколами и конфигурациями безопасности (межсетевые экраны, vlan, vpn и т. д.).

• стандарты соответствия и безопасности: знание и понимание казахстанских законов и стандартов о шифровании и конфиденциальности данных. знание отраслевых стандартов, таких как gdpr, iso 27001, nist, pci dss (желательно).

• устранение неполадок и оптимизация производительности: опыт диагностики и решения проблем с оборудованием и программным обеспечением. анализа производительности системы и оптимизации конфигураций шифрования.

будет плюсом:

• опыт автоматизации задач шифрования с использованием скриптовых языков (например, python, bash, powershell).

• знание решений облачного шифрования (aws kms, azure key vault и т. д.).

• знакомство с инструментами мониторинга и аудита доступа к данным.