Обязанности:
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ: • Разработка предложений по обеспечению информационной безопасности с применением средств криптографической защиты информации с соблюдением установленных норм;• Организация и проведение мероприятий по оформлению и созданию сертификатов электронной подписи на сотрудников Банка в различных удостоверяющих центрах и настройке средств электронной подписи на рабочих местах;• Проведение работ по выполнению требований нормативных документов в области защиты информации;• Установка, настройка, сопровождение (в том числе документарное) средств защиты информации (СЗИ), в том числе криптографических (СКЗИ);• Разработка, подготовка, утверждение внутренних нормативных и методических документов, регламентирующих работу в области криптографической защиты информации, в том числе составление актов проверок, протоколов испытаний, предписаний на право эксплуатации, инструкции и иных организационно-распорядительных документов в области информационной безопасности по направлению криптографической защиты информации;• Обучение персонала правилам эксплуатации СЗИ/СКЗИ;• Взаимодействие с удостоверяющими центрами по вопросам получения сертификатов ключей проверки электронной подписи;• Сопровождение процесса выпуска и продления ключей электронной подписи работников Банка;• Ведение учета СКЗИ, ключей ЭП, сертификатов, эксплуатационной документации;• Участие в определении потребностей в средствах криптографической защиты информации в рамках реализуемых проектов;• Составление заявок на приобретение требуемых СЗИ/СКЗИ с обоснованием необходимости, сопровождение закупочных процедур;• Сопровождение СЗИ единой биометрической системы;• Участие в проведении служебных расследований по выявленным фактам нарушений эксплуатации объектов информатизации по направлению защиты информации;• Консультации сотрудников по вопросам работы с СКЗИ/СЗИ НСД;• Установка, настройка и поддержка средств защиты информации (СКЗИ, СЗИ НСД), используемых в системах электронного документооборота;• Установка, настройка и администрирование удостоверяющих центров;• Установка, настройка и поддержка средств защиты информации (СКЗИ, НСД), применяемых в системах электронного документооборота с ЦБ, НСПК, Биржи (ММВБ, СПВБ), АЭТП, Сбербанк АСТ, ЭДО (СБИС, Диадок), ОКБ/БКИ. БУДЕТ ПРЕИМУЩЕСТВОМ Опыт работы с ПО и СЗИ, СКЗИ: • Центр сертификации Microsoft Certificate Authority (MS CA) (установка, настройка, эксплуатация);• Удостоверяющий центр Notary PRO 2.8, ПАК УЦ КриптоПро 2.0 (установка, настройка, эксплуатация);• Ключевыми носителями (eToken Pro Java, JaCarta Pro, Рутокен ЭЦП 2.0, 3.0) и средства администрирования данных устройств;• ПО СКЗИ VipNet CSP, Валидата CSP, КриптоПро CSP, СКЗИ СКАД Сигнатура, СКЗИ Янтарь, Disec-W (установка, настройка, эксплуатация);• ПО КриптоАРМ, ViPNet CryptoFile, КриптоПро PDF (установка, настройка, эксплуатация);• ПАК ViPNet TLS Getaway, ПО ViPNet Client, ПО ViPNet Administrator, ПО ViPNet PKI Client, ПАК ViPNet IDS NS 100;• ПАК HSM КриптоПро, ПАК ViPNet PKI Service;• СЗИ НСД - ПАК Соболь 3.2, АМДЗ Аккорд, 4.0, Dallas Lock 8.0 C/К. НАШИ ПОЖЕЛАНИЯ К СОИСКАТЕЛЮ: • Стаж работы в области защиты информации, предпочтительно по направлению криптографии не менее 3-х лет;• Знание нормативных документов, стандартов и положений в области защиты информации (СТО БР ИББС, ГОСТ Р 57580.1-2017, ФЗ-149, ФЗ-152, ПП-1119, Пр.ФСБ 378, ФАПСИ -152, Пр. ФСБ 66, Пр. ФСТЭК – 17, 21 и т.д.);• Навыки администрирования ОС семейства Windows, знание систем на базе Linux (Astra Linux) будет плюсом;• Навыки установки и настройки СКЗИ/СЗИ (продукты КриптоПРО, Инфотекс, Сигнал-КОМ, Код Безопасности и т.д.), обеспечение настройки, установки и эксплуатации инфраструктуры открытых ключей (PKI);• Понимание построения структуры информационной безопасности в крупных организациях (антивирусная защита, парольная защита, криптография, PKI, построение сетей и т.д.);• Опыт работы в банковской сфере. Похожие вакансии