Certificates Security Engineer (PKI)

Poszukujemy osoby, która będzie odpowiedzialna za realizację inicjatyw związanych z bezpieczeństwem certyfikatów oraz rozwój obszaru PKI w środowisku bankowym.

Twój zakres obowiązków

• Wdrażanie globalnych standardów dotyczących usuwania EKU Client Authentication z publicznych certyfikatów TLS

• Implementacja rozwiązań w obszarze zaufania dla systemów wewnętrznych i zewnętrznych

• Wsparcie, komunikacja oraz prowadzenie szkoleń dla zespołów aplikacyjnych i innych jednostek organizacji

• Identyfikacja certyfikatów cyfrowych w organizacji

• Analiza narzędzi wykorzystywanych do zarządzania certyfikatami, zarówno wewnętrznych, jak i zewnętrznych

• Analiza wykrytych certyfikatów, identyfikacja niezgodności oraz przygotowywanie rekomendacji działań naprawczych

Nasze wymagania

• Minimum 5 lat doświadczenia w IT, w tym praktyczna znajomość PKI

• Zrozumienie różnic pomiędzy publicznymi i prywatnymi urzędami certyfikacji, w tym łańcuchów zaufania, certyfikatów root oraz polityk wydawania

• Znajomość TLS, w szczególności procesu handshake oraz mutual TLS

• Dobra znajomość infrastruktury IT, w tym systemów operacyjnych, sieci, domen i certyfikatów

• Umiejętności analityczne i rozwiązywania problemów w złożonym środowisku technicznym i regulacyjnym

• Doświadczenie w planowaniu działań minimalizujących ryzyko oraz zapobiegających przestojom

• Umiejętność oceny rozwiązań technicznych oraz analizy danych

• Umiejętność jasnej komunikacji z zespołami technicznymi, biznesem oraz kadrą zarządzającą

• Samodzielność, proaktywność i nastawienie na rozwiązywanie problemów

• Umiejętność pracy zespołowej

Mile widziane

• Znajomość algorytmów kryptograficznych, typów kluczy oraz systemów zarządzania kluczami