Инженер по криптографии

Помогите обеспечить будущее банковского дела через инновации в области криптографии на уровне предприятия.

Роль

Capco ищет опытного инженера по криптографии. Эта недавно созданная роль будет находиться в команде по сертификации криптографии, отвечающей за проверку и сертификацию решений по защите данных предприятия и новых криптографических сценариев использования перед их внедрением в организации.

Работая на пересечении облачных технологий, кибербезопасности и финансовых услуг, вы будете тесно сотрудничать с командами по требованиям к криптографии, архитектуре безопасности и криптографической инженерии для проектирования, тестирования, проверки и документирования криптографических решений, которые защищают критическую банковскую и платежную инфраструктуру. Эта роль предоставляет возможность влиять на будущее корпоративного шифрования, управления сертификатами и инициатив в области постквантовой криптографии.

Что вы будете делать

Проектирование и разработка автоматизации

• Проектировать, разрабатывать, тестировать и внедрять автоматизированные решения и рабочие процессы для криптографических сервисов и операций, включая:
  • Управление жизненным циклом сертификатов (выдача, обновление, отзыв и мониторинг соответствия).
  • Генерация, распределение, ротация, эскроу и вывод из эксплуатации симметричных и асимметричных ключей.
  • Интеграция с одобренными в организации платформами управления ключами и управления сертификатами.

Интеграция криптографических сервисов

• Разработка API, фреймворков автоматизации и повторно используемых инструментов, обеспечивающих бесшовную интеграцию криптографических сервисов (шифрование, расшифровка, цифровая подпись, проверка и управление ключами) в корпоративные приложения, инфраструктурные платформы и CI/CD пайплайны.

Сертификация криптографических решений

• Оценка, проверка и сертификация криптографических продуктов, платформ и интеграций для обеспечения соответствия требованиям безопасности, рисков, соответствия и операционной деятельности предприятия.
• Разработка стандартов сертификации, планов тестирования и руководств по внедрению для поддержки корпоративного внедрения одобренных криптографических решений.

Инструменты и разработка программного обеспечения

• Разработка и поддержка качественного, безопасного и удобного для сопровождения кода с использованием языков программирования, таких как Python, PowerShell и Bash.
• Использование современных платформ автоматизации и оркестрации для ускорения доставки криптографических сервисов и снижения операционных рисков.

Документация и стандарты

• • Создание и поддержка комплексной технической документации, включая рабочие процессы автоматизации, операционные процедуры, артефакты сертификации и стандарты конфигурации.
  • Внесение вклада в корпоративные криптографические стандарты, лучшие практики и требования к управлению.

Что мы ищем

• Опыт работы в области технологий не менее 7 лет.
• Опыт работы не менее 3 лет в области инженерии безопасности, DevSecOps, SRE, инфраструктурной инженерии или разработки программного обеспечения с сильным акцентом на автоматизацию и безопасность.
• Подтвержденный опыт проектирования и внедрения автоматизированных решений для управления жизненным циклом сертификатов и криптографических операций.
• Практический опыт работы с корпоративными платформами управления сертификатами, такими как Venafi, и платформами управления ключами, такими как CipherTrust Manager.
• Высокий уровень владения одним или несколькими языками сценариев/программирования, включая Python, PowerShell и Bash.
• Практический опыт работы с инструментами автоматизации и инфраструктуры как кода, такими как Ansible, Terraform, Jenkins, GitHub Actions или аналогичными платформами.
• Глубокое понимание криптографических основ, включая:
  • Симметричное и асимметричное шифрование
  • Управление ключами и жизненным циклом ключей
  • Инфраструктура открытых ключей (PKI)
  • TLS/SSL
  • Цифровые подписи и алгоритмы хеширования
• Опыт поддержки серверных сред Linux и/или Windows.
• Глубокое понимание мер безопасности, принципов архитектуры безопасности и требований нормативного соответствия.
• Отличные аналитические, диагностические и навыки решения проблем.
• Сильные устные и письменные коммуникативные навыки с умением объяснять сложные технические концепции как технической, так и нетехнической аудитории.
• Доказанная способность эффективно работать в быстро меняющейся среде, управляя несколькими приоритетами и конкурирующими сроками.

Почему стоит присоединиться к Capco

• Реализация высокоэффективных технологических решений для финансовых учреждений первого уровня.
• Работа в совместной, плоской и предпринимательской консалтинговой культуре.
• Доступ к непрерывному обучению, тренингам и отраслевым сертификатам.
• Участие в команде, формирующей будущее цифровых финансовых услуг.
• Вклад в формирование будущего кибербезопасности, облачной трансформации и криптографических инноваций в банковской сфере и платежах.

Преимущества

• Полное покрытие льгот – 100% оплата компанией медицинского, страхования жизни и страхования от несчастных случаев с первого дня работы.
• Программа пенсионных накоплений – RRSP с возможностью получения сопоставляемого вклада работодателя.
• Виртуальное медицинское обслуживание и программа поддержки сотрудников и их семей, доступные для сотрудников и их иждивенцев.
• Расширенные выплаты по отпуску по уходу за ребенком, подарок новому родителю и возмещение расходов на оздоровление.
• Бизнес-тренер с первого дня, предоставляющий персонализированное карьерное руководство, поддержку развития и возможности роста.

Почему эта вакансия открыта

В настоящее время мы нанимаем на эту позицию из-за недавно созданной вакансии в нашей организации. Эта должность была учреждена для поддержки растущего спроса бизнеса и расширяющихся инициатив в области криптографической безопасности. Мы активно ищем квалифицированного специалиста, который сможет сразу внести вклад и помочь укрепить возможности защиты данных предприятия.

Инклюзивность в Capco

Мы стремимся сделать наш процесс найма доступным и простым для всех. Если вам нужны какие-либо корректировки на любом этапе, просто сообщите нам – мы будем рады помочь. Мы ценим уникальную точку зрения и вклад каждого человека. В Capco мы считаем, что быть собой – это ваша самая большая сила. Наша культура #BeYourselfAtWork поощряет индивидуальность и сотрудничество – мышление, которое формирует то, как мы работаем с клиентами и друг с другом каждый день.

Использование искусственного интеллекта в подборе персонала

В Capco мы используем инструменты искусственного интеллекта (ИИ) для поддержки и улучшения нескольких этапов подбора персонала. Это включает использование функций с поддержкой ИИ в LinkedIn для поиска потенциальных кандидатов, ускорение рутинных коммуникаций по найму, таких как электронные письма, создание привлекательных и соответствующих бренду объявлений о вакансиях, точно отражающих требования к роли, а также приложения для планирования с помощью ИИ для повышения эффективности координации интервью.

ИИ используется только как вспомогательный инструмент. Все решения о найме принимаются командами по подбору персонала и найму.

Прозрачность оплаты труда

Диапазон заработной платы для этой позиции указан ниже. Кроме того, эта позиция может иметь право на получение ежегодной дискреционной/переменной премии.

Capco стремится обеспечивать справедливую и равноправную компенсацию своим сотрудникам. Наши политики компенсации и диапазоны заработной платы разработаны таким образом, чтобы позволять сотрудникам продвигаться по шкале оплаты по мере демонстрации высоких результатов и развития в своей роли со временем. Базовая оплата, предлагаемая выбранным кандидатам, будет находиться в пределах указанного диапазона, а конкретное размещение будет зависеть от различных факторов, включая, но не ограничиваясь, знаниями, навыками, опытом, связанными с работой, и внутренним равенством.