Обязанности:
-
Обеспечение работоспособности сервисов криптографической защиты всех ландшафтов (DEV, ТЕСТ, Предпрод, Прод, Клон) платформы доверенных сервисов для применения электронной подписи в корпоративных и локальных информационных системах.
-
Разработка и согласование технической документации в рамках проектной активности, связанной с инфраструктуры открытых ключей (ИОК). Обеспечение работоспособности программно-аппаратных средств ИОК.
-
Обеспечение работы УЦ АО Гринатом и бизнес-процессов предоставляемых услуг установленного качества для информационных систем критической информационной инфраструктуры, находящихся в Центре обработки данных Госкорпорации «Росатом».
-
Согласование технической документации в рамках проектной активности. Обеспечение работоспособности программно-аппаратных средств сервисов платформы доверенных сервисов, включая сопровождение серверов баз данных.
-
Постановка сервисов платформы доверенных сервисов на мониторинг и резервное копирование.
-
Взаимодействие с разработчиками по вопросам работы сервисов платформы, формирование запросов в техническую поддержку разработчиков.
-
Развертывание тестовых стендов и продуктивных, и контроль задач в HP SM по развертыванию инфраструктуры. Внедрение и сопровождение программного обеспечения для информационной системы критической информационной инфраструктуры Платформы доверенных сервисов в Центре обработки данных Госкорпорации «Росатом».
-
Обоснование, тестирование и внедрение новых доверенных сервисов. Обслуживание аппаратных средств, программного обеспечения, СКЗИ и СЗИ.
-
Контроль целостности СКЗИ, осуществляемый при каждом запуске эксплуатируемых программно-аппаратных комплексов в соответствии с эксплуатационной документацией.
-
Обеспечение защиты эксплуатируемых программно-аппаратных комплексов от вирусов и программ, направленных на разрушение установленного программного обеспечения.
Требования:
- Понимание принципов построения отказоустойчивых систем •
- Знания основ сетевых технологий (принципы организации сетей, работы основных сетевых служб);
- Понимание принципов работы протоколов SOAP и REST; • Знание основ применения электронной подписи (CMS, CAdES);
- Понимание принципов работы SSL сертификатов (X.509) и цепочки доверия сертификатов; • Знание нормативной документации ФСБ России в отношении СКЗИ;
- Знание основ PKI: Удостоверяющий центр, системы электронной подписи DSS, SVS, сервисов OCSP и TSP;
- Знание операционных систем (Windows Server, Астра Линукс) на уровне администратора ОС; • Умение работать с PowerShell (базовый уровень);
- Умение работать с MS SQL (базовый уровень);
- Понимание принципов функционирования и опыт эксплуатации межсетевых экранов (АПКШ Континент);
- Обладание коммуникативными навыками, умение работать в команде;