استشاري أمان – PKI & KMI Dicetek LLC

• تقديم التوجيه لأصحاب المصلحة الرئيسيين حول دورة حياة PKI وإدارة المفاتيح التشفيرية والعمليات والإجراءات.

• تقديم خدمات استشارية ودعم للمساعدة في PKI لتكنولوجيا المعلومات في سلطة الشهادات (CA) والسلطات التسجيل (RA) ومكونات PKI الأخرى لتلبية متطلبات الأمان.

• فهم اللوائح المختلفة وأفضل الممارسات الصناعية لتنفيذ حلول PKI والتأكد من تنفيذ هذه الضوابط في PKI للبنك.

• تحليل جميع جوانب البنية التحتية الحالية لـ PKI وتقديم توصيات لتعزيز أمان النظام وموثوقيته وتوافره.

• إجراء تقييمات المخاطر على PKI لتحديد المخاطر الأمنية وإخطار أصحاب المصلحة المعنيين في تكنولوجيا المعلومات لإصلاح القضايا ضمن الجداول الزمنية المتفق عليها.

• المشاركة في التدقيق الخارجي على PKI ودعم فرق تكنولوجيا المعلومات من خلال تقديم الأدلة الأمنية المطلوبة أثناء التدقيق.

• المشاركة في ترخيص هيئة تنظيم الاتصالات (TRA) من خلال تقديم الوثائق المطلوبة من إدارة الأمان الجماعية ومراقبة المتطلبات الدورية للتراخيص من خلال إنتاج الوثائق المطلوبة من TRA.

• كون جزءًا من مراسم المفاتيح التي تُجرى في البنك لمراقبة الأنشطة وتوجيه الفرق التجارية وIT لضمان توليد المفاتيح بطريقة آمنة.

البنية التحتية لإدارة المفاتيح

• تقديم دعم KMI للمستخدم النهائي وأداء المهام الإدارية العامة.

• قادر على تقديم خبرة KMI من خلال الخبرة، أي، حالات استخدام إدارة المفاتيح الأخرى.

• قيادة المهام التقنية المتعلقة بتنفيذ وتكوين KMI بما في ذلك التكامل مع أنظمة العملاء.

• تطوير وتنفيذ خطط تحسين لقدرة إدارة المفاتيح باستخدام الوثائق الموجودة وأدلة اللعب بهدف أتمتة المهام القابلة للتكرار لتقديم الخدمة بشكل مثالي وفعال.

المهارات التقنية

PKI

• شهادات X.509 و CRL

• التوقيعات الرقمية

• التوقيت الزمني

• مراسم المفاتيح

• توثيقات CP/CPS

• TRA، CA/منتدى المتصفح، WebTrust لتوجيهات CA واللوائح

• التصميم والنشر

• CA الجذر غير المتصل، CA الفرعية، CA المُصدِرة، CA السياسة

• التصحيح والترقية

• الدعم التشغيلي

• بروتوكولات التشفير

• PKI Keystores

• المصادقة المعتمدة على الشهادات

برمجيات PKI

• OpenTrust PKI و CMS

• Microsoft ADCS وقوالب الشهادات

• خدمات الشهادات Entrust

• EverTrust OCSP

• محرك توقيع SPITrust

• برمجيات إدارة دورة حياة الشهادات

KMI

• مدير Thales CipherTrust

• تشفير TDE

• بروتوكول التشغيل البيني لإدارة المفاتيح

• AWS XKS

• مدراء مفاتيح Azure وAWS

• تشفير الملفات/المجلدات

• تشفير التطبيقات

• CTM API Playground

الأجهزة الخاصة بـ PKI & KMI

• Utimaco CryptoServer LAN، u trust HSM الغرض العام Se-Series

• Thales Luna HSM 7

• رموز التشفير (مثل: بطاقات ذكية أو رموز USB)

• HSM المدارة من Azure

• HSM السحابي من AWS

أنظمة البنية التحتية الأخرى

• أنظمة التشغيل: RHEL وWindows

• أدوات المراقبة: SIEM، SNMP v2 وv3، إلخ.

• ITSM: Service Now

الأدوار والمسؤوليات

• إدارة PKI: والتي تشمل CLM، فحوصات صحة أنظمة PKI، DR، النسخ الاحتياطي، والاستعادة.

• إدارة KMI: والتي تشمل KLM، فحوصات الصحة، DR، النسخ الاحتياطي، والاستعادة.

• المسؤول عن إدارة تثبيت وتكوين نظام التشغيل وفقًا لمتطلبات حل البنية التحتية للمفاتيح العامة.

• المسؤول عن إدارة جميع مكونات PKI وKMI.

• المسؤول عن تنفيذ ضوابط البنية التحتية الموصى بها من قبل فريق المخاطر التشغيلية/التقنية وكذلك الإدارة.

• ضمان أن الوصول إلى البنية التحتية والأدوار المعينة متوافقة مع متطلبات تقسيم الواجبات.

• المشاركة الفعالة في عملية إدارة الحوادث والتنسيق مع أصحاب المصلحة/الفرق المعنية.

• المسؤول عن الإشراف على جميع متطلبات التصحيح والترقية. وضمان اختبار التصحيحات قبل طرحها في الإنتاج.

• تنسيق ترحيل مفاتيح قاعدة البيانات الموجودة.

• العمل على المهام التقنية المتعلقة بتنفيذ وتكوين نظام إدارة المفاتيح.

• العمل بشكل وثيق مع مالكي الخدمة، مسؤول التشفير، وأمين المفاتيح في جميع جوانب PKI وإدارة المفاتيح.

• يجب أن يكون قادرًا على رفع وتملك حادثة وتذكرة تغيير في Service Now.

• عرض التغيير في مجلس اعتماد التغيير (CAB) والحصول على موافقة العمل.

• ضمان تقدم حل الحادث والتغيير وفقًا لمستوى الخدمة المتفق عليه.

• إجراء تحليل السبب الجذري (RCA) من خلال عملية إدارة المشكلات.