О позицији
Специалист будет отвечать за аудит, учет и безопасность криптографических ключей, сертификатов и секретов в долгосрочном security-проекте. Работа предполагает управление жизненным циклом криптографических активов и настройку TLS/mTLS.
О проекте
Работа в международной распределенной команде над долгосрочным проектом по безопасности.
Чем предстоит заниматься
- Вести и актуализировать реестр всех криптографических ключей, сертификатов и секретов
- Аудировать и контролировать жизненный цикл ключей и сертификатов: генерацию, ротацию, обновление, отзыв и архивацию
- Проверять сроки действия сертификатов и графики ротации ключей
- Контролировать матрицы доступа к ключам и секретам
- Анализировать условия хранения в HSM и KMS, а также используемые криптоалгоритмы и длины ключей
- Настраивать и поддерживать протоколы TLS и mTLS
Требования к кандидату
- Глубокое понимание практической криптографии и стандартов PKI
- Опыт работы с TLS и mTLS и управления жизненным циклом сертификатов
- Навыки работы с HSM или KMS, включая HashiCorp Vault и другие системы управления ключами
- Опыт аудита доступов к секретам и паролям
- Нахождение в часовом поясе Европы, EU
- Рабочий уровень английского или польского языка, B2
Условия
- 100% удаленная работа из стран EU
- Полная занятость, 1 FTE
- Зарплата 4000–8000 долларов
- Проектная занятость до конца 2026 года с высокой вероятностью продления до июня 2027 года
Отклик
Для отклика свяжитесь с @yul_shuk.