Главный инженер прикладного сопровождения сервисов подписания и шифрования (Java, СКЗИ КриптоПро)
Описание
Мы обеспечиваем поддержку Электронной площадки РСХБ — высоконагруженной интеграционной платформы, через которую осуществляется обмен критически важными данными между внутренними системами банка, государственными органами и внешними партнёрами. В составе площадки функционирует выделенный контур СКЗИ — комплекс программно-аппаратных решений для подписания и шифрования запросов, построенный на продуктах КриптоПро: ПАКМ «КриптоПро HSM», КриптоПро CSP, а также Java-модулях на базе КриптоПро JCP/JCSP. Контур должен обеспечивать юридическую значимость и защиту электронного взаимодействия и должен эксплуатироваться с учётом требований регуляторов (ФСБ, ФСТЭК, ЦБ РФ) и прохождения необходимых процедур оценки соответствия. ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ: Сопровождение Java-приложений подписания и шифрования запросов, использующих СКЗИ КриптоПро JCP/JCSP, в промышленной среде; Установка, настройка, обновление и контроль версий СКЗИ (КриптоПро CSP, JCP, JCSP) на серверах приложений в соответствии с эксплуатационной документацией; Контроль сроков действия и обновление сертификатов и ключевой информации в своей зоне ответственности; Мониторинг, обеспечение бесперебойной работы сервисов подписания/шифрования, настройка средств мониторинга и алертинга; Проведение регламентных работ, участие в процедурах активации ПАКМ, обновления ПО и резервного копирования в соответствии с эксплуатационной документацией и ролевой моделью; Анализ, решение инцидентов и оперативное исправление проблем: разбор логов и стектрейсов Java-приложений, диагностика ошибок криптоопераций, взаимодействие с разработкой и вендором; Участие в установке обновлений и выводе новых версий модулей в промышленную эксплуатацию; Консультация пользователей и администраторов смежных систем по вопросам работы модулей в зоне ответственности; Ведение Базы Знаний в Confluence по решению типовых обращений и инцидентов. НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА: Наличие высшего законченного образования (желательно сфера IT); Знания и опыт работы с Linux; Понимание принципов интеграции систем: SOAP/XML, REST/JSON, очереди сообщений; Понимание PKI и ГОСТ-криптографии: X.509, ЭП (CMS/CAdES/XMLDSig), TLS с ГОСТ, ключевые носители; Опыт работы с СКЗИ КриптоПро (CSP и/или JCP/JCSP) — установка, настройка, диагностика; Знания и опыт работы с Zabbix, Kibana, Grafana; Знание/наличие опыта написания SQL запросов; Опыт работы с git; Навык работы хотя бы с одним скриптовым языком (Python, Bash и т.д.); Готовность к освоению двух смежных направлений (СКЗИ/HSM и СМЭВ/ЕСИА) и прохождению обучения, включая курсы УЦ «КриптоПро»; Опыт работы по сопровождению информационных систем не менее 1 года. БУДЕТ ПЛЮСОМ: Опыт эксплуатации ПАКМ «КриптоПро HSM» или иных HSM; Опыт сопровождения взаимодействия со СМЭВ 3/4 и/или ЕСИА; Опыт сопровождения Java-приложений (логи, стектрейсы, JVM); Знание требований к эксплуатации СКЗИ (ФАПСИ № 152, ПКЗ-2005) и опыт участия в аттестации (приказы ФСТЭК № 17, 21); Знание и опыт работы с K8s, VictoriaMetrics, OpenSearch, Clickhouse. ЧТО МЫ ПРЕДЛАГАЕМ: Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.); Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы; Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология; Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI; Гибкий график (посещение офиса 2 раза в неделю); Комфортный и современный офис рядом с м.Тёплый стан, ул. Профсоюзная 125А; Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.).