Инженер по криптозащите

Обязанности:

— проектирование алгоритмов шифрования, электронных подписей и протоколов обмена ключами
— выбор и настройка СКЗИ (аппаратных и программных)
— криптоанализ существующих систем, поиск слабых мест и оценка рисков
— проведение тестирования на проникновение и разработка мер по устранению обнаруженных уязвимостей
— установка, монтаж, наладка и техническое обслуживание СКЗИ
— генерация, хранение и учёт криптографических ключей и сертификатов
— контроль соблюдения требований ГОСТ, ФСТЭК, ФСБ и международных стандартов (ISO/IEC 27001)
— постоянный мониторинг эффективности применяемых криптомеханизмов
— поддержка команд разработки по вопросам безопасного кодирования
— обучение сотрудников принципам криптографической защиты информации

Требования:

— Высшее профильное образование или документ о профессиональной переподготовке!
— Обязателен опыт работы с криптографией.
— Знание современных криптографических алгоритмов и протоколов
— Знание симметричной и асимметричной криптографии, хеш-функций
— Понимание инфраструктуры открытых ключей (PKI)
— Понимание принципов управления ключами и сертификатами
— Знание криптографических стандартов (ГОСТ, AES, RSA)
— Опыт работы с СКЗИ (КриптоПро CSP, ViPNet CSP и др.)
— Понимание сетевых протоколов (TCP/IP, TLS, IPSec) и принципов ИБ
— Владение ОС Windows и Linux на уровне администратора
— Навыки программирования (Python, C/C++, Bash) для автоматизации задач
— Умение оформлять нормативно-техническую документацию и отчёты
— Знание законодательства о защите персональных данных и гостайны"

Будет плюсом:

— Опыт проектирования комплексных систем защиты информации
— наличие сертификатов в области информационной безопасности (CISSP, CISA), вендорских сертификатов отечественных разработчиков
— курсы повышения квалификации «Криптографические методы и средства защиты информации» (АНО ДПО «СНТА», ITCOM-Academy и др.)[12]
— программы профессиональной переподготовки с дипломом установленного образца;
— российские и международные сертификаты: ССК (отечественный аналог CISSP), CEH, ISO/IEC 27001 Lead Implementer

Условия:

​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​- ОФИСНЫЙ формат работы. (Удаленной работа нет).
— Прозрачная система мотивации, стабильная загрузка;
— Оформление в соответствии с ТК РФ;
— Дружный коллектив и лояльное внимательное руководство;
— Уровень заработной платы обсудим на собеседовании.