Key Manager / 關鍵經理 – MSC Trustgate.com Sdn Bhd in Cyberjaya, Malaysia

工作職責 ：

總之，憑證授權單位的金鑰管理器對於確保加密金鑰的完整性、機密性和可用性至關重要，這對於數位通訊和交易的安全性至關重要。

金鑰產生：金鑰管理器監督 CA 使用的加密金鑰對（公鑰和私鑰）的產生。此過程必須安全，以防止任何未經授權的存取或金鑰洩漏。

• 密鑰儲存：密鑰一旦生成，必須安全儲存。金鑰管理器確保私鑰保存在高度安全的環境中，通常使用硬體安全模組 (HSM) 來防止未經授權的存取和篡改。

• 金鑰分發：金鑰管理器負責公鑰的安全分發，通常採用數位憑證的形式。這確保實體可以驗證他們收到的公鑰的真實性。

• 金鑰使用策略：建立和執行有關如何使用金鑰的策略。這包括定義可接受的演算法和金鑰長度，以及設定使用限制以防止濫用。

• 密鑰生命週期管理：管理密鑰從建立到過期的整個生命週期。這包括定期密鑰輪換、更新、撤銷和銷毀舊的或受損的密鑰。

• 金鑰撤銷：如果私鑰外洩或不再需要，金鑰管理員必須處理撤銷程序。這涉及更新憑證撤銷清單 (CRL) 或使用線上憑證狀態協定 (OCSP) 來通知依賴方不應再信任金鑰。

• 審計與合規：定期審計關鍵管理實踐，以確保遵守相關標準、政策和法規。這可能包括維護金鑰產生、使用和銷毀事件的日誌。

• 事件回應：如果發生安全漏洞或疑似金鑰洩露，金鑰管理器在事件回應過程中發揮著至關重要的作用，包括金鑰撤銷、頒發新金鑰以及與受影響方進行溝通。

• 備份和復原：確保金鑰有安全的備份和復原程序，以防止因硬體故障或其他問題導致資料遺失。

• 安裝和設定各種 HSM 及相關係統。

• 參與並貢獻PKI系統架構的評估、設計、分析、安裝和維護。

• 協助系統的安裝、維護和一般支援。

• 根據需要整合第三方應用程式。

• 培訓和意識：教育員工和利害關係人了解金鑰管理和正確處理加密金鑰以維護整體安全的重要性。

工作經驗 ：

• 資訊科技、工程、電腦科學、相關領域的學士學位或同等經驗。

• 專業的英語能力。

• 3 年以上 PKI/HSM 經驗。

• 審核經驗範例 ISMS ISO/IEC 27001 標準、Webtrust 審核、PCI DSS 審核等。

• 企業系統管理/管理經驗。

• 了解系統、網路、儲存和資訊安全設計概念和原則。

• 人際溝通技巧與情緒成熟度。

• 自我激勵和有效的時間管理技巧。

• 具有正面態度的團隊合作者。

• 熟悉網路安全威脅和風險。

• 熟悉 X.509、PKCS 等業界標準。

Interested candidates please submit your application through Jobstore