SINEVIS تسعى لاستشاري أمني سيبراني متخصص في Thales CipherTrust Manager وThales Luna HSM. يتطلب هذا الدور خبرة تقنية عميقة في التشفير، إدارة المفاتيح، حماية البيانات، والامتثال الأمني. يجب أن يتمتع المرشح المثالي بمعرفة عميقة بإدارة المفاتيح، الحلول التشفيرية، والقدرة على ضمان امتثال النظام لمتطلبات الأمن والامتثال التنظيمي.
Responsibilities الوظائف:
- تصميم وتنفيذ ودعم حلول أمان مؤسسية تستخدم منصة Thales CipherTrust Data Security Platform.
- دمج Thales CTM مع Microsoft Active Directory (MSAD)، PKI (بنية مفاتيح عامة)، تنفيذ مفهوم نطاق المستأجر، واستغلال KMIP ( بروتوكول التوافق لإدارة المفاتيح) و DARE (التشفير أثناء التخزين).
- التكامل مع Thales Data Security Fabric (DSF/ DRI/ FAM).
- دمج منصة CipherTrust مع مجموعة من بيئات السحابة، قواعد البيانات، والتطبيقات.
- إدارة إنشاء وتوزيع وتدوير وإلغاء مفاتيح التشفير وفقاً لأفضل الممارسات ومتطلبات الامتثال.
- ضمان التخزين الآمن والنسخ الاحتياطي لمفاتيح التشفير، مع تطبيق ضوابط وصول قوية.
- تطوير وتنفيذ سياسات أمان البيانات من خلال CipherTrust Manager
- استكشاف الأخطاء وإصلاحها المتعلقة ب SQL DB، مستوى الملفات، وتشفير التخزين.
- تطوير وثائق أفضل الممارسات لاستيعاب وتكامل التطبيقات على حلول التشفير.
- التخطيط والتنفيذ والتحقق من ترقية Thales Luna HSMs إلى أحدث إصدارات البرنامج الثابت والبرمجيات.
- تكوين Thales Luna HSMs لتكون جذر الثقة لبنية PKI.
- تصميم وتنفيذ تكاملات Thales Luna HSMs مع حلول Thales CTM (KMS) لتوليد المفاتيح الآمن، التخزين، والتوزيع.
- دمج Thales Luna Hardware Security Modules (HSMs) في PKI، أنظمة إدارة المفاتيح (KMS)
- تطوير نصوص وأدوات أتمتة لتبسيط عمليات الأمن.
- يتطلب سفرًا إلى الموقع.
SKILLS & EXPERIENCE الخبرات والمهارات
- فهم عميق لبروتوكولات التشفير، ومخططات إدارة المفاتيح، وأفضل الممارسات في التشفير
- خبرة عملية في تشفير البيانات باستخدام حلول CipherTrust والتكامل مع قواعد البيانات، خدمات الملفات، والتخزين.
- خبرة في وحدات الأمن المادية، أنظمة التشفير، والتكامل الآمن مع حلول أمان المؤسسات.
- الشهادة المفضلة: شهادة Professional أو Advanced في Thales CipherTrust أو Thales HSM
- فهم جيد وعملي لـ KMIP وبروتوكول تكامل TDE
- مهارات تحليلية قوية وحل المشكلات.
- القدرة على عرض ومناقشة المعلومات التقنية للمستخدمين ذوي الخبرات التقنية المختلفة.
- فهم عميق لبروتوكولات التشفير، ومخططات إدارة المفاتيح، وأفضل الممارسات في التشفير
- خبرة عملية في تشفير البيانات باستخدام CipherTrust والتكامل مع قواعد البيانات، خدمات الملفات، والتخزين.
- خبرة في وحدات الأمن المادية، أنظمة التشفير، والتكامل الآمن مع حلول أمان المؤسسات.
- الشهادة المفضلة: شهادة Professional أو Advanced في Thales CipherTrust أو Thales HSM
- فهم جيد وعملي لـ KMIP وبروتوكول تكامل TDE
- مهارات تحليلية قوية وحل المشكلات.
- القدرة على عرض ومناقشة المعلومات التقنية للمستخدمين ذوي الخبرات التقنية المختلفة.
المرشح المثالي
الخبرات والمهارات- فهم عميق لبروتوكولات التشفير، ومخططات إدارة المفاتيح، وأفضل الممارسات في التشفير
- خبرة عملية في تشفير البيانات باستخدام CipherTrust والتكامل مع قواعد البيانات، خدمات الملفات، والتخزين.
- خبرة في وحدات الأمن المادية، أنظمة التشفير، والتكامل الآمن مع حلول أمان المؤسسات.
- الشهادة المفضلة: Professional أو Advanced في Thales CipherTrust أو Thales HSM
- فهم جيد وعملي لـ KMIP وبروتوكول تكامل TDE
- مهارات تحليلية قوية وحل المشكلات.
- القدرة على عرض ومناقشة المعلومات التقنية للمستخدمين ذوي الخبرات التقنية المختلفة.
- فهم عميق لبروتوكولات التشفير، ومخططات إدارة المفاتيح، وأفضل الممارسات في التشفير
- خبرة عملية في تشفير البيانات باستخدام CipherTrust والتكامل مع قواعد البيانات، خدمات الملفات، والتخزين.
- خبرة في وحدات الأمن المادية، أنظمة التشفير، والتكامل الآمن مع حلول أمان المؤسسات.
- الشهادة المفضلة: Professional أو Advanced في Thales CipherTrust أو Thales HSM
- فهم جيد وعملي لـ KMIP وبروتوكول تكامل TDE
- مهارات تحليلية قوية وحل المشكلات.
- القدرة على عرض ومناقشة المعلومات التقنية للمستخدمين ذوي الخبرات التقنية المختلفة.
SINEVIS is seeking a Cybersecurity Consultant specializing in Thales CipherTrust Manager and Thales Luna HSM. This role requires deep technical expertise in encryption, key management, data protection, and security compliance. The ideal candidate will have in-depth knowledge of key management, cryptographic solutions, and the ability to ensure the system meets organisational security and compliance requirements.
Job Responsibilities:
- Designing, implementing and supporting enterprise security solutions utilizing Thales CipherTrust Data Security Platform.
- Integrating Thales CTM with Microsoft Active Directory (MSAD), PKI (Public Key Infrastructure), implementing a tenant domain concept, and leveraging KMIP (Key Management Interoperability Protocol) and DARE (Data at Rest Encryption).
- Integrations with Thales Data Security Fabric (DSF/ DRI/ FAM).
- Integrate the CipherTrust Platform with a variety of cloud environments, databases, and applications.
- Administer the creation, distribution, rotation, and revocation of encryption keys in accordance with best practices and compliance requirements.
- Ensure secure storage and backup of encryption keys, employing robust access controls.
- Develop and enforce data security policies through the CipherTrust Manager
- Troubleshoot and resolve issues related to SQL DB, File level and Storage encryption.
- Develop best practice documentation for the onboarding and integration of application on cryptography solutions.
- Plan, execute, and validate upgrades of Thales Luna HSMs to the latest firmware and software versions.
- Configure Thales Luna HSMs to serve as the root of trust for Public Key Infrastructure (PKI).
- Design and implement integrations of Thales Luna HSMs with Thales CTM (KMS) solutions for secure key generation, storage, and distribution.
- Integrate Thales Luna Hardware Security Modules (HSMs) into PKI, Key Management Systems (KMS)
- Develop scripts and use automation tools to streamline security processes.
- Requires onsite travels.
SKILLS & EXPERIENCE
- Deep understanding of cryptographic protocols, key management schemes, and best practices in encryption
- Hands-on experience on data encrypting using CipherTrust solutions and integrations with Databases, File Services, Storage.
- Expertise in hardware security modules, cryptographic systems, and secure integrations with enterprise security solutions.
- Preferred certification: Professional or Advanced certification on Thales CipherTrust or Thales HSM solutions
- Good understanding and hands-on of KMIP and TDE integration protocol
- Strong analytical and problem-solving skills.
- Ability to present and discuss technical information to users with varying technical expertise.
- Deep understanding of cryptographic protocols, key management schemes, and best practices in encryption
- Hands-on experience on data encrypting using CipherTrust solutions and integrations with Databases, File Services, Storage.
- Expertise in hardware security modules, cryptographic systems, and secure integrations with enterprise security solutions.
- Preferred certification: Professional or Advanced certification on Thales CipherTrust or Thales HSM solutions
- Good understanding and hands-on of KMIP and TDE integration protocol
- Strong analytical and problem-solving skills.
- Ability to present and discuss technical information to users with varying technical expertise.
Desired Candidate Profile
SKILLS & EXPERIENCE- Deep understanding of cryptographic protocols, key management schemes, and best practices in encryption
- Hands-on experience on data encrypting using CipherTrust solutions and integrations with Databases, File Services, Storage.
- Expertise in hardware security modules, cryptographic systems, and secure integrations with enterprise security solutions.
- Preferred certification: Professional or Advanced certification on Thales CipherTrust or Thales HSM solutions
- Good understanding and hands-on of KMIP and TDE integration protocol
- Strong analytical and problem-solving skills.
- Ability to present and discuss technical information to users with varying technical expertise.
- Deep understanding of cryptographic protocols, key management schemes, and best practices in encryption
- Hands-on experience on data encrypting using CipherTrust solutions and integrations with Databases, File Services, Storage.
- Expertise in hardware security modules, cryptographic systems, and secure integrations with enterprise security solutions.
- Preferred certification: Professional or Advanced certification on Thales CipherTrust or Thales HSM solutions
- Good understanding and hands-on of KMIP and TDE integration protocol
- Strong analytical and problem-solving skills.
- Ability to present and discuss technical information to users with varying technical expertise.