Ташкент, улица Мингбулок, 38
Должностные обязанности:
-Организация и контроль деятельности оператора доверенной третьей стороны (ДТС);
-Обеспечение соответствия требованиям законодательства и регуляторов;
-Управление сервисами проверки ЭЦП и доверенного времени;
-Взаимодействие с уполномоченными и надзорными органами;
-Управление рисками, инцидентами и аудитами;
-Формирование и контроль регламентов, процедур и доказательной базы.
Глубокое понимание:
-законодательства об электронной подписи (ЭЦП);
-законодательства о доверенных услугах / доверенной третьей стороне;
-нормативных актов регуляторов (Минцифры, ЦБ, регистрирующие органы и др.);
Понимание юридической силы электронной подписи, знание процедур:
-проверки действительности сертификатов;
-проверки статуса подписи на фиксированный момент времени;
-юридического доказательства факта подписания;
Технические и ИТ-компетенции (обязательно)
Понимание архитектуры сервисов ДТС:
-проверка ЭЦП;
-сервисы доверенного времени (TSA);
-OCSP / CRL;
Базовое понимание криптографии и PKI (на прикладном уровне);
Понимание жизненного цикла сертификатов ЭЦП;
Знание принципов:
-информационной безопасности;
-защиты каналов передачи данных;
-отказоустойчивости и резервирования;
-Общее понимание защищённых криптомодулей.
Управленческие навыки (обязательно):
-Опыт руководства подразделением (ИТ / ИБ / регуляторные сервисы);
-Навыки построения процессов и регламентов «с нуля»;
Управление:
-SLA и качеством сервисов;
-инцидентами и сбоями;
-юридическими и технологическими рисками;
- Координация работы с юристами, ИБ, ИТ и внешними органами.
Опыт работы:
- ЭЦП /РКІ;
- информационной безопасности;
- электронного документооборота;
- регуляторных ИТ-сервисов;
- Опыт работы с государственными или В2G-проектами — преимущество