Старший эксперт по криптографической защите

Вам предстоит:

• Администрирование и сопровождение аппаратных модулей безопасности (HSM).

• Управление жизненным циклом криптографических ключей и сертификатов.

• Настройка, эксплуатация и контроль средств шифрования данных и баз данных (TDE, field-level encryption и др.).

• Обеспечение соответствия требованиям законодательства Республики Казахстан и международных стандартов в области криптографической защиты информации.

• Поддержание работоспособности и производительности криптографических систем.

• Диагностика, устранение неисправностей и оптимизация параметров шифрования.

• Ведение технической документации и отчётности по криптографическим средствам.

Мы ожидаем, что у вас есть:

• Экспертиза продукта — подтвержденный опыт работы с HSM и программными решениями по шифрованию конфиденциальных данных. Практический опыт настройки и управления системами шифрования.

• Шифрование и криптография: Понимание принципов симметричного и асимметричного шифрования, PKI, TLS/SSL, IPsec.

• Шифрование баз данных: Опыт работы с инструментами безопасности баз данных и методами шифрования (например, прозрачное шифрование данных (TDE), шифрование на уровне полей).

• Операционные системы и сети: Понимание операционных систем Linux/Unix и Windows. Знакомство с сетевыми протоколами и конфигурациями безопасности (межсетевые экраны, VLAN, VPN и т. д.).

• Стандарты соответствия и безопасности: Знание и понимание казахстанских законов и стандартов о шифровании и конфиденциальности данных. Знание отраслевых стандартов, таких как GDPR, ISO 27001, NIST, PCI DSS (желательно).

• Устранение неполадок и оптимизация производительности: Опыт диагностики и решения проблем с оборудованием и программным обеспечением. Анализа производительности системы и оптимизации конфигураций шифрования.

Будет плюсом:

• Опыт автоматизации задач шифрования с использованием скриптовых языков (например, Python, Bash, PowerShell).

• Знание решений облачного шифрования (AWS KMS, Azure Key Vault и т. д.).

• Знакомство с инструментами мониторинга и аудита доступа к данным.