Вам предстоит:
Администрирование и сопровождение аппаратных модулей безопасности (HSM).
Управление жизненным циклом криптографических ключей и сертификатов.
Настройка, эксплуатация и контроль средств шифрования данных и баз данных (TDE, field-level encryption и др.).
Обеспечение соответствия требованиям законодательства Республики Казахстан и международных стандартов в области криптографической защиты информации.
Поддержание работоспособности и производительности криптографических систем.
Диагностика, устранение неисправностей и оптимизация параметров шифрования.
Ведение технической документации и отчётности по криптографическим средствам.
Мы ожидаем, что у вас есть:
Экспертиза продукта — подтвержденный опыт работы с HSM и программными решениями по шифрованию конфиденциальных данных. Практический опыт настройки и управления системами шифрования.
Шифрование и криптография: Понимание принципов симметричного и асимметричного шифрования, PKI, TLS/SSL, IPsec.
Шифрование баз данных: Опыт работы с инструментами безопасности баз данных и методами шифрования (например, прозрачное шифрование данных (TDE), шифрование на уровне полей).
Операционные системы и сети: Понимание операционных систем Linux/Unix и Windows. Знакомство с сетевыми протоколами и конфигурациями безопасности (межсетевые экраны, VLAN, VPN и т. д.).
Стандарты соответствия и безопасности: Знание и понимание казахстанских законов и стандартов о шифровании и конфиденциальности данных. Знание отраслевых стандартов, таких как GDPR, ISO 27001, NIST, PCI DSS (желательно).
Устранение неполадок и оптимизация производительности: Опыт диагностики и решения проблем с оборудованием и программным обеспечением. Анализа производительности системы и оптимизации конфигураций шифрования.
Будет плюсом:
Опыт автоматизации задач шифрования с использованием скриптовых языков (например, Python, Bash, PowerShell).
Знание решений облачного шифрования (AWS KMS, Azure Key Vault и т. д.).
Знакомство с инструментами мониторинга и аудита доступа к данным.