- Страна
- Россия
Главный специалист отдела криптографической защиты информации (HSM)
Оценка ИИСтабильная работа в крупной государственной организации с четкими задачами и высокой социальной значимостью. Однако отсутствие указания зарплаты и строго офисный формат могут снижать привлекательность для части кандидатов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИВысокая сложность обусловлена жестким требованием к профильному образованию, глубоким знанием специфических стандартов (ГОСТ, FIPS, PCI DSS) и опытом работы с узкоспециализированным оборудованием КриптоПро HSM. Работа в госструктуре также подразумевает высокую ответственность за критическую инфраструктуру.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИВ Москве для специалистов уровня Senior в области криптографической защиты и HSM рыночные зарплаты обычно начинаются от 200 000 рублей. Поскольку в вакансии вилка не указана, стоит ориентироваться на средние показатели по госсектору, которые могут быть чуть ниже рыночных в коммерческом финтехе, но компенсироваться стабильностью и соцпакетом.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
ГУП «Московский метрополитен»
Главный специалист отдела криптографической защиты информации (HSM)
Полная занятость
Формат работы: офис (Москва)
*☑️* Чем предстоит заниматься
-Установка и настройка HSM
-Управление ключами и криптографическими материалами
-Ежедневное администрирование HSM (обновление ПО, патчи безопасности)
-Анализ журналов аудита и выявление инцидентов
-Выполнение подписи данных (ЭП, timestamping)
-Шифрование/дешифрование конфиденциальной информации
-Генерация случайных чисел (RNG) для криптографических нужд; Аутентификация устройств и сервисов через HSM
-Обеспечение соответствия требованиям (FIPS 140-2/3, PCI DSS, ГОСТ Р 50.1.111-2016)
-Взаимодействие с вендорами и подрядчиками
*☑️* Наши пожелания к кандидатам
-Высшее образование в области информационной безопасности (обязательно)
-Опыт внедрения и эксплуатации КриптоПро HSM
-Знание стандартов: FIPS 140 2/3, PCI DSS, ISO/IEC 19790, ГОСТ Р
-Понимание криптографии: алгоритмы (RSA, ECC, AES), протоколы (TLS, PKCS #11, KMIP)
-Навыки администрирования: Linux/Windows, сетевые протоколы (SSH, HTTPS, SNMP)
Контакты: Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- HSM
- Cryptography
- Information Security
- Linux
- Windows Server
- SSH
- HTTPS
- SNMP
- TLS
- PKCS #11
- KMIP
- RSA
- ECC
- AES
- PCI DSS
- FIPS 140-2
- GOST
Возможные вопросы на собеседовании
Проверка практического опыта работы с основным инструментом вакансии.
Расскажите о вашем опыте настройки и эксплуатации КриптоПро HSM: с какими сложностями сталкивались при обновлении ПО?
Оценка понимания нормативной базы, критически важной для данной роли.
Какие ключевые требования стандарта ГОСТ Р 50.1.111-2016 вы считаете наиболее критичными при администрировании HSM?
Проверка фундаментальных знаний криптографии.
В чем разница между протоколами PKCS #11 и KMIP в контексте управления криптографическими ключами?
Оценка навыков реагирования на инциденты.
На какие аномалии в журналах аудита HSM вы обращаете внимание в первую очередь при поиске признаков компрометации?
Проверка навыков управления жизненным циклом ключей.
Опишите процесс генерации и безопасного хранения мастер-ключей в соответствии со стандартом FIPS 140-2.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
