Инженер по внедрению и эксплуатации СКЗИ, Группа автоматизации и специальных проектов

Привет! Это команда продуктовой безопасности.
На сегодняшний день трудно представить какой-либо большой бизнес без сплочённой и компетентной команды информационной безопасности. Ozon не исключение.

Сейчас мы находимся в поиске нового коллеги в команду Продуктовой безопасности, который пополнит уже существующую команду и будет участвовать в процессах безопасной разработки.

Вы будете

• Осуществлять администрирование внутреннего центра сертификации (Microsoft CA) и корпоративного центра регистрации УЦ внешнего провайдера УКЭП.
• Настраивать, обновлять и осуществлять поддержку бесперебойной эксплуатации ПАК «КриптоПро DSS» и ПАК «КриптоПро HSM».
• Поддерживать стабильность средств обеспечения белорусского ЭДО: AvestCSP, Docudrive, S-Crypto.
• Настраивать, контролировать сетевое оборудование: Континент АПКШ, ViPNet Coordinator, С-Терра Gate.
• Напрямую взаимодействовать со службами технической поддержки вендоров, обеспечивающих функционирование ЭП в организации.
• Оказывать техническую поддержку владельцам КЭП/НЭП.
• Администрирование и автоматизация процессов управления доступом к устройствам.
• Управление проектами по внедрению и сопровождению автоматизированных информационных систем (УЦ, ЭП и пр., защищённых СКЗИ).

Нам важно

• Знание и понимание основ криптографии.
• Понимание принципов работы PKI, процесса работы с личными сертификатами, знание протоколов X509, 802.1X.
• Знание основных криптографических алгоритмов и протоколов.
• Конфигурирование и администрирование Континент АПКШ, ViPNet Coordinator, С-Терра Gate.
• Знание законодательной базы в области электронной подписи и удостоверяющих центров.
• Опыт администрирования ПАК КриптоПро DSS и ПАКМ Крипто Про HSM.
• Знание протоколов и стандартов аутентификации и авторизации.
• Знание методов и политик разграничения доступов.
• Понимание модели OSI, протоколов и технологий, которые на них работают.
• Python 3/Golang/PowerShell/SQL.
• Понимание концепции SDLC, CI-CD, GIT.

С нами классно работать

• Масштабные и значимые задачи — мы строим один из крупнейших e-commerce в мире.
• Нам не всё равно — ценим инициативу и самостоятельность, доверяем команде и даём свободу в принятии решений.
• Открытая культура, где ошибки — часть роста, а решение проблемы важнее поиска виноватых.
• Сильная команда, которой мы гордимся — обсуждаем идеи, обмениваемся экспертизой, просим совета и поддерживаем друг друга.