Crypto Security Engineer (HSM & Encryption)

Вам предстоит:

• Администрирование аппаратных модулей безопасности (HSM).

• Управление криптографическими ключами.

• Управление ПАК по шифрованию данных.

• Управление ПАК по шифрованию баз данных.

• Управление стандартами соответствия и требованиями по безопасности конфиденциальных данных.

• Управление и поддержка работоспособности системы шифрования конфиденциальных данных.
  
  

Мы ожидаем, что у вас есть:

• Экспертиза продукта — подтвержденный опыт работы с HSM и программными решениями по шифрованию конфиденциальных данных. Практический опыт настройки и управления системами шифрования.
• Шифрование и криптография: Знания методов шифрования (симметричное/асимметричное шифрование, управление ключами, PKI и т. д.). Знание криптографических протоколов (TLS/SSL, IPsec и т. д.).
• Шифрование базы данных: Опыт работы с инструментами безопасности баз данных и методами шифрования (например, прозрачное шифрование данных (TDE), шифрование на уровне полей).
• Операционные системы и сети: Понимание операционных систем Linux/Unix и Windows. Знакомство с сетевыми протоколами и конфигурациями безопасности (межсетевые экраны, VLAN и т. д.).
• Стандарты соответствия и безопасности: Знание и понимание казахстанских законов о шифровании данных и конфиденциальности. Знание отраслевых стандартов, таких как GDPR, ISO 27001 и NIST.
• Устранение неполадок и оптимизация производительности: Опыт диагностики и решения проблем с оборудованием и программным обеспечением. Возможность анализа производительности системы и оптимизации конфигураций шифрования.

Будет плюсом:

• Опыт автоматизации задач шифрования с использованием скриптовых языков (например, Python, Bash, PowerShell).
• Знание решений облачного шифрования (AWS KMS, Azure Key Vault и т. д.).
• Знакомство с инструментами мониторинга и аудита доступа к данным.