Архитектор кибербезопасности по испытаниям средств криптографической защиты информации

Сипаттама

Требования:- глубокие знания национальных и международных стандартов в области криптографии, кибербезопасности и оценки соответствия СКЗИ;- понимание теоретических и инженерных основ криптографической стойкости, а также методов защиты от утечки информации по техническим каналам;- навыки глубокого анализа технической, эксплуатационной и конструкторской документации (руководства пользователя, архитектурные спецификации, модели угроз, спецификации криптоалгоритмов и др.);- опыт проведения лабораторных испытаний и технического освидетельствования программных СКЗИ (криптопровайдеры, VPN-решения), аппаратных модулей (HSM, токены, смарт-карты) и программно-аппаратных комплексов;- навыки настройки автономных тестовых стендов (рабочие станции, средства анализа сетевого взаимодействия и контроля целостности файловой системы); - практические навыки проверки криптографических функций (шифрование/расшифрование, вычисление хэш-функций и контрольных сумм, ЭЦП);- опыт проверки полного жизненного цикла ключевой информации (генерация, импорт, экспорт, хранение, плановая замена и уничтожение);- знание принципов аккредитации и функционирования испытательных лабораторий;- знание английского языка на уровне уверенного чтения технической документации и международных стандартов. Приветствуется:- опыт работы в государственном или финансовом секторах (взаимодействие с инфраструктурой НУЦ РК, банковскими шлюзами, платежными системами и т.д.);- навыки работы со встраиваемыми криптомодулями (IoT, промышленная автоматизация, телеком-оборудование и др.);- наличие профильных сертификатов (CISSP, CISA, Lead Auditor ISO/IEC 27001 и др.);- опыт разработки программ и методик испытаний для новых видов криптосредств;- опыт прохождения или сопровождения процедур кибераудита на КВЦО РК;- базовые знания действующего законодательства РК в области связи: кибербезопасности и искусственного интеллекта;- опыт участия в научно-исследовательских и опытно-конструкторских работах в области средств защиты информации;- умение эффективно работать в команде, оказывать экспертную поддержку коллегам и совместно достигать поставленных целей;- системное и аналитическое мышление, предельное внимание к деталям при работе с документацией;- навыки конструктивного диалога с разработчиками и заказчиками, способность грамотно и аргументированно отстаивать экспертную позицию;- самостоятельность, способность принимать ответственные решения в условиях нестандартных задач;- отличный тайм-менеджмент, дисциплинированность и строгое соблюдение регламентов и дедлайнов;- готовность к погружению в новые технологии и постоянному профессиональному росту.Функциональные обязанности:- управление циклом технического освидетельствования СКЗИ: от анализа заявки и формирования программы испытаний до подготовки пакета документов для выдачи сертификата соответствия;- организация и проведение документарной экспертизы, лабораторных испытаний и криптографического анализа безопасности реализации;- идентификация образцов СКЗИ, проверка их комплектности, версий программного обеспечения и аппаратной части;- проверка корректности установки, запуска, функционирования и устойчивости работы испытуемых средств защиты;- проведение испытаний механизмов безопасности: аутентификации, разграничения доступа, журналирования событий и обработки ошибок;- подготовка официальной отчетной документации: протоколов испытаний, журналов, перечней несоответствий и экспертных заключений;- участие в процедурах периодического инспекционного контроля сертифицированных СКЗИ;- участие в совершенствовании методик испытаний и развитии лабораторных стендов. Условия: – Режим работы в соответствии с графиком сменности; – Оформление в соответствии с ТК РК; – Обучение и прохождение курсов повышения квалификации; – Премии по результатам работы; – Утренняя и вечерняя развозка; – Современный офис, тренажёрный зал; – Корпоративные мероприятия.