Руководитель группы систем аутентификации и криптографической защиты

Обязанности

• Управление процессами эксплуатации, администрирования и развития систем двухфакторной аутентификации (Aladdin JMS/JAS) и средств криптографической защиты информации, обеспечение соблюдения требований ИБ и SLA.
• Функциональная координация и методическое руководство работой главных специалистов направления: распределение задач по зонам ответственности, контроль качества и сроков исполнения, контроль соблюдения SLA.
• Контроль обработки запросов на выпуск/аннулирование цифровых сертификатов, SSL-сертификатов и токенов 2FA; экспертиза нестандартных случаев и контроль соблюдения SLA.
• Организация технической поддержки пользователей средств криптографии, включая эскалацию и разрешение нештатных ситуаций.
• Контроль соответствия настроек эксплуатируемых информационных систем корпоративным политикам и требованиям ИБ; организация тестирования и внедрения обновлений от вендоров.
• Оперативное реагирование на инциденты, организация расследований и разработка мер по снижению рисков ИБ.
• Организация ведения и актуализации технической и организационно-распорядительной документации по направлению (паспорта, инструкции, регламенты, маршрутные карты услуг).
• Планирование и контроль перевода пользователей на 2FA в регионах, координация процесса доступа и выпуска токенов.
• Консультирование подразделений Компании по вопросам ЭП и эксплуатации СКЗИ; подготовка отчетности для руководства и смежных подразделений о работе систем, инцидентах и нарушениях.
• Участие в развитии и тиражировании эксплуатируемых информационных систем: формирование требований к доработке функционала, организация опытной и промышленной эксплуатации новых решений.
• Участие в адаптации и наставничестве новых сотрудников направления (обучение, погружение в процессы, ведение базы знаний) совместно с руководителем направления

Требования

• Опыт функциональной координации работы специалистов/экспертной команды (распределение задач, контроль качества и сроков исполнения) не менее 1 года; Опыт работы в сфере информационной безопасности / эксплуатации СКЗИ и систем аутентификации не менее 3 лет; Понимание технологии инфраструктуры открытых ключей (PKI), систем строгой аутентификации, алгоритмов шифрования и их составляющих; Знание базовых принципов работы Active Directory; Понимание принципов администрирования серверных ОС Windows Server (версии 2016 и выше) и Linux в объеме, достаточном для контроля и постановки задач специалистам; Навыки разработки и контроля сопроводительной и организационно-распорядительной документации; Навыки анализа событий систем информационной безопасности и инцидентов; Опыт эксплуатации (в том числе организации эксплуатации) СКЗИ (КриптоПро CSP или иные) и работы с ключевыми носителями

Квалификация

• опыт работы на аналогичной позиции