Специалист СКЗИ

Summary

Maintains and configures cryptographic protection systems (SKZI) for Wildberries Bank’s IT infrastructure, ensuring secure communications and compliance with Russian regulators.

С развитием бизнеса Wildberries Банк активно укрепляет информационную безопасность, стремясь делать продукты и сервисы более защищенными. Wildberries Банк построен на полностью выделенной ИТ инфраструктуре, созданной для того, чтобы банковские услуги были доступными, удобными и безопасными для каждого клиента. В связи с расширением штата мы находимся в поиске специалиста по криптографической защите, который возьмет на себя часть работ по развитию и поддержанию средств защиты информации.

Установка, настройка и сопровождение СКЗИ на автоматизированных рабочих местах (АРМ) и серверах;

Настройка B2B-взаимодействия: организация и техническое сопровождение защищённых каналов связи с внешними партнёрами, контрагентами и государственными информационными системами (ГИС);

Экспертная поддержка коллег: консультирование смежных ИТ-команд, разработчиков и аналитиков по вопросам интеграции криптографических решений в совместные проекты с партнёрами;

Контроль соответствия (Compliance): обеспечение выполнения требований ФСБ/ФСТЭК при согласовании схем криптографического взаимодействия с третьими сторонами;

Управление жизненным циклом СКЗИ: генерация, учёт, дистрибуция и своевременный отзыв ключей электронной подписи и сертификатов для внутреннего и внешнего документооборота.

•Знание основ криптографии, практические навыки использования ЭП и СКЗИ(УЦ «КриптоПро» или аналогами, СКАД «Сигнатура», DiSec/Dionis, «КриптоПро CSP» );

Понимаете архитектуру и принципы работы систем криптозащиты (PKI, HSM), знакомы с банковскими ИТ-системами АБС, АРМ КБР-Н, АРМ СПФС, СКЗИ «Янтарь»;

Умение разрабатывать политики и процедуры по управлению криптографическими ключами, работе с СКЗИ;

Знаете нормативные акты в области обеспечения ИБ, знакомы с требованиями регуляторов (Банка России, ФСБ, ФСТЭК, ФЗ-63, ФЗ-149, ФЗ-152, ФЗ-187);

Опыт работы с отечественными операционными системами (Astra Linux, РЕД ОС, Alt Linux);

Понимание сетевой безопасности в разрезе криптографии (протоколы IPSec, TLS\SSL);

Навыки создания функционально-замкнутой программной среды на рабочих местах пользователей;

Будет плюсом: Опыт подключения к платформе цифрового рубля, работа в банках, в аналогичных подразделениях

Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;

Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;

Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;

Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;

Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;

Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.