У роли понятный фокус на кибербезопасности и подробно описанные технические требования, но без зарплаты сложно оценить условия относительно рынка.
Кликните для подробной информации
Зарплата не указанаЧёткие задачиЗащита в финтехе
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Старший эксперт по криптографической защите (HSM/PKI): Администрирование аппаратных модулей безопасности, управление криптографическими ключами и сертификатами, а также настройка шифрования данных и баз данных с акцентом на соответствие требованиям законодательства Казахстана и международным стандартам. Фокус на диагностике неисправностей, оптимизации производительности криптографических систем и обеспечении их непрерывной работоспособности.
Локация: Алматы, Казахстан; гибридный формат работы
Компания
Банк ЦентрКредит — банковская организация, развивающая и эксплуатирующая системы защиты конфиденциальных данных.
Что делать
Администрировать и сопровождать аппаратные модули безопасности (HSM).
Управлять жизненным циклом криптографических ключей и сертификатов.
Настраивать и контролировать шифрование данных и баз данных, включая TDE и шифрование на уровне полей.
Обеспечивать соответствие криптографических систем требованиям законодательства Республики Казахстан и международным стандартам.
Диагностировать неисправности, оптимизировать параметры шифрования и поддерживать производительность систем.
Вести техническую документацию и отчетность по криптографическим средствам.
Требования
От 3 до 6 лет опыта работы.
Подтвержденный практический опыт работы с HSM и программными решениями для шифрования конфиденциальных данных.
Знание симметричного и асимметричного шифрования, PKI, TLS/SSL и IPsec.
Опыт работы с шифрованием баз данных, включая TDE и шифрование на уровне полей.
Понимание Linux/Unix, Windows, сетевых протоколов, межсетевых экранов, VLAN и VPN.
Знание требований законодательства Казахстана и стандартов GDPR, ISO 27001, NIST и PCI DSS.
Хорошо, если есть
Автоматизация задач шифрования с помощью Python, Bash или PowerShell.
Знание AWS KMS, Azure Key Vault или других решений облачного шифрования.
Знакомство с инструментами мониторинга и аудита доступа к данным.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →