Архитектор-криптограф

27 Марта

Город:

Москва

Занятость:

Полная занятость

Компания "НИИ «Восход»"

НИИ «ВОСХОД» — мультисервисный партнер государства в области информационных технологий с 1972 года. Мы создаем инновационные ИТ-решения для органов власти, внедряем и развиваем новые форматы эффективного взаимодействия между государством и обществом.

Институт специализируется на разработке и эксплуатации информационных систем, услугах в области информационной безопасности (в том числе создании средств криптографической защиты информации), а также разработке и развитии ИТ-архитектуры современных информационных систем и цифровых платформенных решений.

НИИ «ВОСХОД» включен в реестр аккредитованных ИТ-компаний и организаций оборонно-промышленного комплекса.

Ваши будущие задачи:

Проектирование криптографической архитектуры: разработка концепции защиты данных загранпаспорта, определение логики взаимодействия между СКЗИ «КриптоВС» и микросхемой;
Формирование технических требований к новой микросхеме ПВДНП (Паспортно-визовых документов нового поколения);
Анализ продуктовой линейки СКЗИ «КриптоВС», принятие решений о дальнейшем развитии перспективных исполнений: выбор аппаратной платформы из доступного на российском рынке, разработка требований для перспективных исполнений СКЗИ «КриптоВС», формирование целевой архитектуры;
Участие в разработке ППО СКЗИ для ГС ПВДНП;
Аудит существующего решения РПЦ\ПЦИРКД, разработка целевой архитектуры решения, выбор платформы, формирование требований к ППО;
Участие в разработке ППО РПЦ\ПЦИРКД;
Рецензирование документации, подготовленной аналитиками, и контроль соответствия разработки утвержденному архитектурному решению;
Стратегия сертификации: разработка архитектурных решений, обеспечивающих успешную сертификацию СКЗИ в регуляторах по классу защиты, соответствующему ГС ПВДНП.

Для нас важно:

Опыт проектирования или разработки СКЗИ от 5 лет;
Знание алгоритмов ГОСТ Р 34.10, 34.11 и понимание их аппаратной реализации;
Глубокое понимание SESPAKE/ PACE, диффузных протоколов и стандартов ICAO;
Опыт работы с микросхемами и смарт-картами;
Опыт взаимодействия с регуляторами (ФСБ России, ФСТЭК) и знание требований к разработке и сертификации СКЗИ;
Криптографический дизайн:
глубокое знание и опыт практического применения рос. стандартов ГОСТ Р 34.10, 34.11;
проектирование протоколов аутентификации и выработки общего ключа (SESPAKE,PACE);
Выстраивание архитектур микросхем и смарт-карт;
Проектирование и сертификация СКЗИ:
навык разработки архитектурных схем и моделей угроз для систем высших классов защиты;
знание требований регулятора (ФСБ России, Т26) к реализации алгоритмов и процедурам контроля целостности в СКЗИ;
опыт разработки документов: технический проект и т.д.
Системное проектирование:
владение методологиями описания архитектуры (например, в нотациях UML, Archimate или структурных схемах);
понимание принципов безопасной разработки ПО.