Главный инженер эксплуатации программно-аппаратного комплекса взаимодействия со СМЭВ и ЕСИА
Описание
Мы обеспечиваем поддержку Электронной площадки РСХБ — высоконагруженной интеграционной платформы, через которую осуществляется обмен критически важными данными между внутренними системами банка, государственными органами и внешними партнёрами. В составе площадки функционирует выделенный контур взаимодействия с государственными информационными системами — программно-аппаратный комплекс, обеспечивающий юридически значимый обмен со СМЭВ (система межведомственного электронного взаимодействия) и ЕСИА (единая система идентификации и аутентификации). Через этот контур проходят запросы к государственным сервисам и идентификация клиентов, поэтому к нему предъявляются строгие требования по доступности, регламентным срокам ответов и защите взаимодействия. Контур является аттестуемым: комплекс проходит аттестацию по требованиям безопасности информации, и его эксплуатация ведётся с поддержанием аттестованного состояния. ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ: Эксплуатация и сопровождение программно-аппаратного комплекса выделенного контура взаимодействия с государственными информационными системами (СМЭВ, ЕСИА) в промышленной среде; Сопровождение интеграционных потоков со СМЭВ: контроль отправки и получения сообщений по видам сведений, контроль соблюдения регламентных сроков ответов, управление повторными отправками, разбор ошибок форматно-логического контроля; Сопровождение взаимодействия с ЕСИА: работа сервисов идентификации и аутентификации, контроль состояния подключений, обновление настроек и сертификатов; Настройка прикладного и системного ПО компонентов контура (шлюзы, адаптеры, очереди сообщений), участие в установке обновлений и подключении новых видов сведений (включая работу на тестовой среде СМЭВ); Мониторинг, обеспечение бесперебойной работы комплекса: настройка средств мониторинга и алертинга для проактивного выявления проблем; Анализ и решение инцидентов, диагностика и локализация проблем на уровне маршрутизации, трансформаций, электронной подписи сообщений и протоколов взаимодействия; взаимодействие с техподдержкой операторов ГИС (СМЭВ, ЕСИА) и смежными командами; Контроль сроков действия и участие в плановой замене сертификатов, используемых для взаимодействия с ГИС (совместно с командой контура СКЗИ и подразделением ИБ); Участие в подготовке и проведении аттестации выделенного контура взаимодействия с ГИС по требованиям безопасности информации: подготовка комплекса к аттестационным испытаниям, устранение выявленных несоответствий в части ИТ; Подготовка и актуализация технической и эксплуатационной документации на комплекс, необходимой для аттестации и подключения к СМЭВ/ЕСИА (описание архитектуры, схемы взаимодействия, паспорта и конфигурации компонентов); Поддержание аттестованного состояния комплекса: контроль неизменности аттестованной конфигурации, участие в оценке влияния изменений, сопровождение периодического контроля и продления аттестата; Взаимодействие с подразделением ИБ, аттестующим органом (лицензиатом ФСТЭК/ФСБ) и операторами ГИС в рамках аттестационных мероприятий и согласования подключений; Консультация пользователей и администраторов смежных систем по вопросам работы комплекса; Ведение Базы Знаний в Confluence по решению типовых обращений и инцидентов. НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА: Наличие высшего законченного образования (желательно сфера IT); Знания и опыт работы с Linux; Понимание принципов интеграции систем: SOAP/XML, XSD, REST/JSON, очереди сообщений; Понимание принципов работы СМЭВ (виды сведений, регламенты взаимодействия, маршрутизация сообщений, форматно-логический контроль); Понимание протоколов идентификации и аутентификации (OAuth 2.0 / OpenID Connect, SAML) применительно к ЕСИА; Базовое понимание электронной подписи сообщений (XMLDSig, ГОСТ-криптография) и работы с сертификатами; Знания и опыт работы с Zabbix, Kibana, Grafana; Знание/наличие опыта написания SQL запросов; Опыт работы с git; Навык работы хотя бы с одним скриптовым языком (Python, Bash и т.д.); Практический опыт сопровождения взаимодействия со СМЭВ 3/СМЭВ 4 и/или ЕСИА (работа с технологическим порталом СМЭВ, подключение видов сведений, взаимодействие с операторами ГИС); Опыт участия в аттестации информационных систем / выделенных сегментов по требованиям безопасности информации (приказы ФСТЭК № 17, № 21) со стороны ИТ: подготовка систем и документации к аттестационным испытаниям, устранение замечаний; Понимание требований к защите информации при подключении к государственным информационным системам (СМЭВ, ЕСИА), включая требования к аттестации присоединяемых систем. Опыт работы по сопровождению информационных систем не менее 1 года. БУДЕТ ПЛЮСОМ: Опыт работы с СКЗИ КриптоПро (CSP, JCP/JCSP); Опыт полного цикла аттестации: от моделирования угроз и разработки ОРД до получения аттестата соответствия и поддержания аттестованного состояния; Опыт взаимодействия с аттестующими организациями (лицензиатами ФСТЭК России) и прохождения проверок регуляторов; Знание и опыт работы с K8s, VictoriaMetrics, OpenSearch, Clickhouse. ЧТО МЫ ПРЕДЛАГАЕМ: Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.); Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы; Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология; Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI; Гибкий график (посещение офиса 2 раза в неделю); Комфортный и современный офис рядом с м.Тёплый стан, ул. Профсоюзная 125А; Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.).