Инженер по безопасности криптографии и управления ключами

О компании Capco

Capco — это глобальная консалтинговая компания в области бизнеса и технологий, специализирующаяся на финансовом секторе и энергетической отрасли. Мы объединяем отраслевые знания, технологическую экспертизу и инновационный подход, чтобы поддерживать клиентов в сложных трансформационных инициативах.

В Capco вы станете частью совместной и предпринимательской среды, где сможете работать вместе с опытными профессионалами, расширять свои знания и вносить вклад в значимые проекты в финансовой индустрии.

Роль

Мы ищем опытного инженера по безопасности в области криптографии и управления ключами с глубокими знаниями криптографических технологий, PKI, аппаратных модулей безопасности (HSM) и управления секретами.

Это специализированная роль для специалистов по безопасности, которым нравится сочетать практические операционные обязанности с консультативной и стратегической проектной работой.

В качестве инженера по безопасности в области криптографии и управления ключами вы будете поддерживать сложные и критически важные для бизнеса среды безопасности в финансовом секторе. Вы будете способствовать безопасному управлению криптографическими ключами, цифровыми сертификатами и секретами приложений, помогая организациям укреплять их криптографические возможности и готовиться к будущим вызовам в области безопасности.

Вы будете сотрудничать со специалистами по безопасности, архитекторами, командами приложений, экспертами по инфраструктуре и другими заинтересованными сторонами для преобразования требований безопасности и нормативных требований в безопасные, масштабируемые и операционно реализуемые решения.

Что вы будете делать

• Управлять жизненным циклом криптографических ключей, цифровых сертификатов и секретов приложений, включая их ротацию, обновление, отзыв и управление доступом.

• Эксплуатировать, контролировать и поддерживать инфраструктуру аппаратных модулей безопасности (HSM) и другие криптографические платформы.

• Обеспечивать высокую доступность, операционную стабильность и соответствие требованиям безопасности критически важной инфраструктуры.

• Поддерживать и проводить церемонии управления криптографическими ключами.

• Расследовать и устранять инциденты, связанные с шифрованием, аутентификацией, сертификатами, управлением ключами и секретами.

• Поддерживать деятельность по управлению PKI и жизненным циклом сертификатов.

• Работать с HashiCorp Vault или аналогичными технологиями для безопасного управления секретами приложений.

• Выявлять риски безопасности и вносить предложения по структурным улучшениям и автоматизации.

• Сотрудничать с инженерными и прикладными командами для безопасной интеграции криптографических сервисов в их среды.

• Выступать в роли надежного эксперта по криптографическим технологиям, стандартам, алгоритмам и лучшим практикам безопасности.

У вас также будет возможность участвовать в стратегических инициативах по безопасности в таких областях, как:

• Постквантовая криптография — оценка криптографических рисков и помощь организациям в подготовке к переходу на квантово-устойчивые решения.

• Криптоагильность — повышение способности эффективно заменять, ротировать и управлять криптографическими алгоритмами, ключами и сертификатами.

• Готовность PKI и сертификатов — подготовка приложений и платформ к изменяющимся требованиям по сертификатам и расширенному использованию ключей.

• Управление жизненным циклом HSM — поддержка обновлений, миграций, конфигураций и обновления платформ HSM.

• Управление ключами — улучшение управления и операционных процессов вокруг криптографических ключей.

• Автоматизация безопасности — автоматизация процессов управления сертификатами, ключами и секретами там, где это возможно.

• Интеграция платформ — интеграция криптографических и сервисов безопасности в более широкие корпоративные технологические среды.

Что мы ищем

Опыт

• Более 5 лет релевантного профессионального опыта в области IT-безопасности, кибербезопасности, криптографии, PKI, инфраструктуры безопасности или управления ключами.

• Сильный практический опыт работы в технически сложных и критически важных для бизнеса IT-средах.

• Опыт эксплуатации или поддержки инфраструктуры безопасности с высокой доступностью.

• Опыт работы с несколькими техническими и бизнес-стейкхолдерами.

• Предыдущий опыт работы в финансовом секторе или другой строго регулируемой среде высоко ценится.

• Опыт работы в Agile-средах считается преимуществом.

Бизнес и технические навыки

Мы ищем профессионала с глубокими знаниями в нескольких из следующих областей:

• Аппаратные модули безопасности (HSM)

• Инфраструктура открытых ключей (PKI)

• Цифровые сертификаты и управление жизненным циклом сертификатов

• Управление криптографическими ключами

• HashiCorp Vault или аналогичные платформы управления секретами

• Криптографические алгоритмы и стандарты

• Технологии шифрования и аутентификации

• Инфраструктура безопасности с высокой доступностью

• Управление безопасностью и доступом

• Соответствие требованиям безопасности и нормативным требованиям

• Церемонии управления криптографическими ключами

Практический опыт работы с корпоративными технологиями HSM, такими как nCipher/Entrust или аналогичные платформы, является большим преимуществом.

Также ценятся знания в следующих областях:

• Криптографические стандарты и рекомендации NIST

• PCI-DSS и другие рамки безопасности

• Требования безопасности и нормативные требования европейского финансового сектора

• Python, Bash или другие скриптовые языки

• Автоматизация процессов безопасности

• Инструменты управления IT-услугами, такие как ServiceNow

• Методологии и инструменты Agile

Экспертиза в области криптографии и безопасности

Особый интерес представляют специалисты с практическими знаниями в одной или нескольких из следующих областей:

• Аппаратные модули безопасности

• PKI

• Управление сертификатами

• Управление криптографическими ключами

• Управление секретами

• HashiCorp Vault

• Криптографические стандарты

• Постквантовая криптография

• Криптоагильность

• Церемонии управления ключами

• Шифрование и аутентификация

• Инфраструктура безопасности

Способность сочетать глубокую техническую экспертизу с пониманием бизнес-, нормативных и операционных требований особенно важна для этой роли.

Мягкие навыки

• Сильные аналитические и навыки решения проблем.

• Проактивность и умение выявлять риски и возможности для улучшений.

• Отличные коммуникативные навыки и умение управлять заинтересованными сторонами.

• Умение переводить сложные требования безопасности в практические технические решения.

• Способность балансировать между безопасностью, соответствием, операционной стабильностью, стоимостью и удобством использования.

• Умение работать в команде, комфортно взаимодействовать с командами безопасности, архитекторами, владельцами приложений, разработчиками и специалистами по инфраструктуре.

• Способность работать самостоятельно, эффективно внося вклад в специализированную команду.

• Комфортно работать в условиях, где технологии, угрозы и нормативные ожидания постоянно меняются.

• Сильный акцент на качестве и стабильности в производственной среде.

• Ориентированность на клиента и прагматичный подход к решению задач безопасности.

Языки

• Английский: свободное владение устной и письменной речью.

• Французский: свободное владение устной речью.

• Нидерландский: считается преимуществом.

Модель работы

• Это гибридная роль с базированием в Бельгии.

• Ожидается примерно 50% работы на месте и 50% удаленно.

• Готовность работать на площадках клиентов при необходимости.

Почему стоит присоединиться к Capco?

• Работа над сложными инициативами в области кибербезопасности и криптографии в финансовой индустрии.

• Развитие глубоких знаний в таких областях, как HSM, PKI, управление секретами, криптоагильность и постквантовая криптография.

• Работа вместе с опытными специалистами по безопасности, бизнесу и технологиям.

• Вклад в актуальные задачи безопасности, где пересекаются технологии, регулирование и операционная устойчивость.

• Часть международной консалтинговой среды с возможностями для обучения, развития и расширения экспертизы.

• Работа над проектами, где можно сочетать практические технические знания с консультативными обязанностями и стратегическими инициативами в области безопасности.