Главный специалист отдела технологий ИБ

Company: UZCARD (АО ЕОПЦ) Location: Ташкент Experience: От 3 до 6 лет

Обязанности:

• Эксплуатация и техническое сопровождение аппаратных криптографических модулей HSM Thales payShield;
• Выполнение операций жизненного цикла платёжных криптографических ключей в соответствии с установленными регламентами;
• Участие в проведении ключевых церемоний с соблюдением принципов Dual Control и Split Knowledge;
• Администрирование и сопровождение PKI, сертификатов и средств электронной цифровой подписи;
• Администрирование и техническое сопровождение систем PAM (Privileged Access Management);
• Сопровождение антивирусных средств защиты AV (Antivirus), включая контроль состояния защиты и актуальности баз;
• Техническое сопровождение систем EDR (Endpoint Detection and Response), анализ событий и участие в расследовании инцидентов на конечных устройствах;
• Администрирование и сопровождение WAF (Web Application Firewall), контроль правил защиты веб-приложений и анализ срабатываний;
• Мониторинг состояния средств защиты информации, диагностика неисправностей и устранение инцидентов;
• Участие в обеспечении соответствия требованиям PCI DSS и PCI PIN Security, подготовке технической документации и эксплуатационных регламентов.

Требования:

• Оконченное высшее образование (Информационные технологии, Информационная безопасность);
• Не менее 3 лет опыта в сфере ИТ или информационной безопасности. Приветствуется опыт эксплуатации криптографической инфраструктуры, HSM, PKI и систем защиты информации;
• Знание принципов работы HSM Thales payShield и управления криптографическими ключами;
• Знание PKI, цифровых сертификатов и электронной цифровой подписи;
• Понимание принципов работы платёжных криптографических систем;
• Опыт администрирования или сопровождения PAM, AV, EDR и WAF;
• Навыки диагностики неисправностей, анализа журналов и устранения технических инцидентов;
• Знание основ сетевых технологий, Windows Server и Linux;
• Понимание требований PCI DSS и PCI PIN Security;
• Навыки ведения технической документации и разработки эксплуатационных регламентов;
• Приветствуется опыт автоматизации административных задач с помощью PowerShell и Python
• Русский - свободное владение. Английский - чтение технической документации, понимание технических терминов.