Менеджер группы систем аутентификации и криптографической защиты (СКЗИ и 2FA)

Задачи: — Управление процессами эксплуатации, администрирования и развития систем двухфакторной аутентификации (Aladdin JMS/JAS) и средств криптографической защиты информации, обеспечение соблюдения требований информационной безопасности и SLA. — Функциональная координация и методическое руководство работой главных специалистов направления: распределение задач по зонам ответственности, контроль качества и сроков исполнения, контроль соблюдения SLA. — Контроль обработки запросов на выпуск/аннулирование цифровых сертификатов, SSL-сертификатов и токенов 2FA; экспертиза нестандартных случаев и контроль соблюдения SLA. — Организация технической поддержки пользователей средств криптографии, включая эскалацию и разрешение нештатных ситуаций. — Контроль соответствия настроек эксплуатируемых информационных систем корпоративным политикам и требованиям информационной безопасности; организация тестирования и внедрения обновлений от вендоров. — Оперативное реагирование на инциденты, организация расследований и разработка мер по снижению рисков информационной безопасности. — Организация ведения и актуализации технической и организационно-распорядительной документации по направлению (паспорта, инструкции, регламенты, маршрутные карты услуг). — Планирование и контроль перевода пользователей на 2FA в регионах, координация процесса доступа и выпуска токенов. — Консультирование подразделений Компании по вопросам электронной подписи и эксплуатации СКЗИ. — Подготовка отчетности для руководства и смежных подразделений о работе систем, инцидентах и нарушениях. — Участие в развитии и тиражировании эксплуатируемых информационных систем: формирование требований к доработке функционала, организация опытной и промышленной эксплуатации новых решений. — Участие в адаптации и наставничестве новых сотрудников направления (обучение, погружение в процессы, ведение базы знаний) совместно с руководителем направления. Требования: — Опыт функциональной координации работы специалистов/экспертной команды (распределение задач, контроль качества и сроков исполнения) не менее 1 года. — Опыт работы в сфере информационной безопасности / эксплуатации СКЗИ и систем аутентификации не менее 3 лет. — Понимание технологии инфраструктуры открытых ключей (PKI), систем строгой аутентификации, алгоритмов шифрования и их составляющих. — Знание базовых принципов работы Active Directory. — Понимание принципов администрирования серверных ОС Windows Server (версии 2016 и выше) и Linux в объеме, достаточном для контроля и постановки задач специалистам. — Навыки разработки и контроля сопроводительной и организационно-распорядительной документации. — Навыки анализа событий систем информационной безопасности и инцидентов. — Опыт эксплуатации (в том числе организации эксплуатации) СКЗИ (КриптоПро CSP или иные) и работы с ключевыми носителями. Будет плюсом: — Знание федерального законодательства в сфере использования электронной подписи и криптографии, в том числе ФЗ № 63-ФЗ «Об электронной подписи» и подзаконных НПА. — Навыки работы с базами данных (навыки формирования SQL запросов). — Знание основ работы платформ для виртуализации (VMware, Hyper-V, zVirt). — Опыт эксплуатации и настройки системы управления жизненным циклом средств аутентификации и ЭП Aladdin JMS/JAS. — Опыт внедрения и эксплуатации систем двухфакторной аутентификации (OTP). — Опыт работы в системах Service Desk. — Опыт эксплуатации и настройки системы облачной электронной подписи КриптоПро DSS. — Опыт работы в рамках лицензируемой деятельности не менее 3 лет. Условия: — Бессрочный трудовой договор. — Премия по итогам года. — Полное соблюдение ТК РФ (оформление, оплата больничных, отпусков и пр.). — Гибридный и офисный формат работы. — Трудовой договор. — Дополнительное медицинское страхование.