Вадим П. — Cloud Architect

- Техническая презентация продукта, на которой клиенту демонстрируются основные преимущества и возможности системы, обозначаются задачи и способы их решения. - Сопровождение в рамках пилотного проекта, на основе которого оказывается помощь в первичном внедрении: установке, настройке и обучении по использованию системы SCE а так же организационное сопровождение с передачей необходимых запросов в ТП, ОП и ОР. - Помощь в рамках функциональных возможностей системы клиентам в поддержке: куда входит обучение и помощь настройками системы в рамках задача пользователей. - Передача бизнес-запросов клиентов в формате задач на доработку системы SCE - Анализ и сравнение конкурентов для выявления преимуществ и недостатков системы. - Анализ технических заданий клиентов, для подтверждения удовлетворенности системы SCE данным требованиям. - Представительская деятельность компании в рамках онлайн и оффлайн мероприятий, целью, которой является положительный образ компании и продукта. Демонстрация и описание кейсов для формирования у клиента образа системы, которая может решить поставленную клиентом задачу.

Выпуск/получение в удостоверяющем центре сертификатов электронных подписей (криптографических ключей) Обновление справочников сертификатов на рабочих местах сотрудников Банка. Поддержание справочников сертификатов в актуальном состоянии. Взаимодействие с средствами криптографической защиты информации. Установка и настройка ПО для работы с средствами криптозащиты. Выпуск сертификатов электронной подписи по запросам клиентов системы ДБО. Передача клиентам криптографического оборудования системы ДБО. Ведение журналов учета СКЗИ, МЧД и т.д. Участие в повышении осведомленности сотрудников в области информационной безопасности. Участие в формировании и развитии навыков сотрудников Банка в области информационной безопасности. Участие в поддержание стабильной деятельности и производственных процессов Банка во время внештатных ситуациях и в случае проведения компьютерных атак. Участие в расследованиях инцидентов информационной безопасности. Осуществление мониторинга событий, связанных с обеспечением информационной безопасности и защиты информации Разработка предложений по совершенствованию системы защиты информации. Участвовать в аттестациях АРМ с учетом требований ФСТЭК, ФСБ. Установка, настройка и поддержание СКЗИ: Континент TLS-клиент, СКЗИ «МГК-3», СКАД "Сигнатура", АПК "Валидата Криптосервер", АПК "Валидата Клиент", КриптоПро CSP, КриптоАРМ, КриптоАРМ ГОСТ, СКЗИ Рутокен 3.0; Администрирование Удостоверяющего Центра (УЦ) Notary Pro, создание профилей (организации, клиентов), обработка запросов на выпуск сертификата и их выпуск; Выпуск машиночитаемых доверенностей (МЧД): Контур, Taxcom, ФНС на сотрудников организации; Настройка личных кабинетов сотрудников: (FinCert, Контур, Taxcom, Росфинмониторинг, ГосУслуги, ГосЗакупки, ФНС ЮЛ, СФР, МосБиржа, НКЦ); Выпуск сертификатов: ЦБ, МосБиржа, ФОИВ, ПСБР, FinCert, Disec-W, Контур, Taxcom на организацию и сотрудников; Выпуск УКЭП на сотрудников организации; Ведение журналов выпуска/установки и учета ключевых носителей, сертификатов, МЧД, СКЗИ, а также их сопровождение и утилизация; Пользовательский опыт с машинами виртуализации: VMware, VirtualBox, YandexCloud; Опыт работы с СКЗИ: Континент TLS-клиент, СКЗИ «МГК-3», СКАД "Сигнатура", АПК "Валидата Криптосервер", АПК "Валидата Клиент", КриптоПро CSP, КриптоАРМ, КриптоАРМ ГОСТ, СКЗИ Рутокен 3.0; Опыт работы с СЗИ от НСД: Secret Net Studio; Планирование мероприятий по защите информации; Выявление и реагирование на инциденты ИБ, оповещение FinCert, ЦБ, ФСТЭК; Консультирование сотрудников банка, использующих СКЗИ в работе, по вопросам обеспечения безопасности при работе и эксплуатации СКЗИ; Работа со внутренними нормативными документами (ВНД); Работа с шаблонными документами и доработка их под организацию; Разработка и внедрение локальных нормативных актов; Актуализация внутренней организационно-распорядительной документации; Подготовка материалов и проведение на регулярной основе обучений/инструктажей сотрудников организации; Техническая поддержка и консультация клиентов при выпуске сертификатов; Знание нормативно-правовых актов РФ: ФЗ: 63, 98, 149, 152, 187; Приказы ФСТЭК: 17, 21, 235, 239; ГОСТ: 575801, 575802 и пр.

Выполнение работ по защите информации; Планирование мероприятий по защите информации; Разработка модели угроз и модели нарушителя; Обновление справочников сертификатов на рабочих местах сотрудников Банка; Проведение категорирования организации; Выпуск, сопровождение и утилизация ключевых носителей; Работа с СКЗИ; Разработка нормативно-правовой документации; Взаимодействие с Федеральными службами и Банком России; Ведение журналов учета СКЗИ, МЧД и др. Обучение и повышение осведомленности сотрудников в области информационной безопасности; Рассмотрение и согласование документов, определяющих пропускной и внутриобъектовый режим; Установка и настройка ПО для работы с средствами криптозащиты.

Работа со внутренними документами; Работа с СКЗИ; Категорирование и аттестация; Ведение журналов учета СКЗИ, МЧД и др. Обучение и повышение осведомленности сотрудников в области информационной безопасности;