Архитектор кибербезопасности по испытаниям средств криптографической защиты информации

Описание вакансии

компания "государственная техническая служба"

требования:
- глубокие знания национальных и международных стандартов в области криптографии, кибербезопасности и оценки соответствия скзи;

- понимание теоретических и инженерных основ криптографической стойкости, а также методов защиты от утечки информации по техническим каналам;

- навыки глубокого анализа технической, эксплуатационной и конструкторской документации (руководства пользователя, архитектурные спецификации, модели угроз, спецификации криптоалгоритмов и др.);

- опыт проведения лабораторных испытаний и технического освидетельствования программных скзи (криптопровайдеры, vpn-решения), аппаратных модулей (hsm, токены, смарт-карты) и программно-аппаратных комплексов;

- навыки настройки автономных тестовых стендов (рабочие станции, средства анализа сетевого взаимодействия и контроля целостности файловой системы);

- практические навыки проверки криптографических функций (шифрование/расшифрование, вычисление хэш-функций и контрольных сумм, эцп);

- опыт проверки полного жизненного цикла ключевой информации (генерация, импорт, экспорт, хранение, плановая замена и уничтожение);

- знание принципов аккредитации и функционирования испытательных лабораторий;

- знание английского языка на уровне уверенного чтения технической документации и международных стандартов.

приветствуется:
- опыт работы в государственном или финансовом секторах (взаимодействие с инфраструктурой нуц рк, банковскими шлюзами, платежными системами и т.д.);

- навыки работы со встраиваемыми криптомодулями (iot, промышленная автоматизация, телеком-оборудование и др.);

- наличие профильных сертификатов (cissp, cisa, lead auditor iso/iec 27001 и др.);

- опыт разработки программ и методик испытаний для новых видов криптосредств;

- опыт прохождения или сопровождения процедур кибераудита на квцо рк;

- базовые знания действующего законодательства рк в области связи: кибербезопасности и искусственного интеллекта;

- опыт участия в научно-исследовательских и опытно-конструкторских работах в области средств защиты информации;

- умение эффективно работать в команде, оказывать экспертную поддержку коллегам и совместно достигать поставленных целей;

- системное и аналитическое мышление, предельное внимание к деталям при работе с документацией;

- навыки конструктивного диалога с разработчиками и заказчиками, способность грамотно и аргументированно отстаивать экспертную позицию;

- самостоятельность, способность принимать ответственные решения в условиях нестандартных задач;

- отличный тайм-менеджмент, дисциплинированность и строгое соблюдение регламентов и дедлайнов;

- готовность к погружению в новые технологии и постоянному профессиональному росту.

функциональные обязанности:

- управление циклом технического освидетельствования скзи: от анализа заявки и формирования программы испытаний до подготовки пакета документов для выдачи сертификата соответствия;

- организация и проведение документарной экспертизы, лабораторных испытаний и криптографического анализа безопасности реализации;

- идентификация образцов скзи, проверка их комплектности, версий программного обеспечения и аппаратной части;

- проверка корректности установки, запуска, функционирования и устойчивости работы испытуемых средств защиты;

- проведение испытаний механизмов безопасности: аутентификации, разграничения доступа, журналирования событий и обработки ошибок;

- подготовка официальной отчетной документации: протоколов испытаний, журналов, перечней несоответствий и экспертных заключений;

- участие в процедурах периодического инспекционного контроля сертифицированных скзи;

- участие в совершенствовании методик испытаний и развитии лабораторных стендов.

условия:

• режим работы в соответствии с графиком сменности;
• оформление в соответствии с тк рк;
• обучение и прохождение курсов повышения квалификации;
• премии по результатам работы;
• утренняя и вечерняя развозка;
• современный офис, тренажёрный зал;
• корпоративные мероприятия.

Метки