UZCARD (АО ЕОПЦ)

Chief Specialist of the IB Technologies Department

Tashkent, Uzbekistan5 days ago

Details

Grade

Senior

Experience

3-6 years

English level

B1, intermediate

A cover letter for this job

An email or a Telegram message to the recruiter

Responsibilities

Operation and technical support of Thales payShield HSM hardware cryptographic modules;
Performing payment cryptographic key lifecycle operations in accordance with established regulations;
Participation in key ceremonies in compliance with Dual Control and Split Knowledge principles;
Administration and support of PKI, certificates, and electronic digital signature tools;
Administration and technical support of PAM (Privileged Access Management) systems;
Support of AV (Antivirus) protection tools, including monitoring protection status and database relevance;
Technical support of EDR (Endpoint Detection and Response) systems, event analysis, and participation in incident investigation on endpoints;
Administration and support of WAF (Web Application Firewall), control of web application protection rules, and analysis of triggers;
Monitoring the status of information security tools, troubleshooting, and incident resolution;
Participation in ensuring compliance with PCI DSS and PCI PIN Security requirements, preparation of technical documentation and operational regulations

Requirements

Experience: From 3 to 6 years

Completed higher education (Information Technologies, Information Security);
At least 3 years of experience in IT or information security. Experience in operating cryptographic infrastructure, HSM, PKI, and information security systems is preferred;
Knowledge of the operating principles of Thales payShield HSM and cryptographic key management;
Knowledge of PKI, digital certificates, and electronic digital signatures;
Understanding of payment cryptographic system operating principles;
Experience in administering or supporting PAM, AV, EDR, and WAF;
Troubleshooting, log analysis, and technical incident resolution skills;
Knowledge of networking fundamentals, Windows Server, and Linux;
Understanding of PCI DSS and PCI PIN Security requirements;
Skills in maintaining technical documentation and developing operational regulations;
Russian - fluent. English - reading technical documentation, understanding technical terms

Nice to have

Experience in automating administrative tasks using PowerShell and Python is preferred

Benefits

Location: Tashkent

Company: UZCARD (АО ЕОПЦ) Location: Ташкент Experience: От 3 до 6 лет

Обязанности:

Эксплуатация и техническое сопровождение аппаратных криптографических модулей HSM Thales payShield;
Выполнение операций жизненного цикла платёжных криптографических ключей в соответствии с установленными регламентами;
Участие в проведении ключевых церемоний с соблюдением принципов Dual Control и Split Knowledge;
Администрирование и сопровождение PKI, сертификатов и средств электронной цифровой подписи;
Администрирование и техническое сопровождение систем PAM (Privileged Access Management);
Сопровождение антивирусных средств защиты AV (Antivirus), включая контроль состояния защиты и актуальности баз;
Техническое сопровождение систем EDR (Endpoint Detection and Response), анализ событий и участие в расследовании инцидентов на конечных устройствах;
Администрирование и сопровождение WAF (Web Application Firewall), контроль правил защиты веб-приложений и анализ срабатываний;
Мониторинг состояния средств защиты информации, диагностика неисправностей и устранение инцидентов;
Участие в обеспечении соответствия требованиям PCI DSS и PCI PIN Security, подготовке технической документации и эксплуатационных регламентов.

Требования:

Оконченное высшее образование (Информационные технологии, Информационная безопасность);
Не менее 3 лет опыта в сфере ИТ или информационной безопасности. Приветствуется опыт эксплуатации криптографической инфраструктуры, HSM, PKI и систем защиты информации;
Знание принципов работы HSM Thales payShield и управления криптографическими ключами;
Знание PKI, цифровых сертификатов и электронной цифровой подписи;
Понимание принципов работы платёжных криптографических систем;
Опыт администрирования или сопровождения PAM, AV, EDR и WAF;
Навыки диагностики неисправностей, анализа журналов и устранения технических инцидентов;
Знание основ сетевых технологий, Windows Server и Linux;
Понимание требований PCI DSS и PCI PIN Security;
Навыки ведения технической документации и разработки эксплуатационных регламентов;
Приветствуется опыт автоматизации административных задач с помощью PowerShell и Python
Русский - свободное владение. Английский - чтение технической документации, понимание технических терминов.