Инженер по криптозащите

Компания "Цифровой аудит"

Обязанности:

- проектирование алгоритмов шифрования, электронных подписей и протоколов обмена ключами
- выбор и настройка СКЗИ (аппаратных и программных)
- криптоанализ существующих систем, поиск слабых мест и оценка рисков
- проведение тестирования на проникновение и разработка мер по устранению обнаруженных уязвимостей
- установка, монтаж, наладка и техническое обслуживание СКЗИ
- генерация, хранение и учёт криптографических ключей и сертификатов
- контроль соблюдения требований ГОСТ, ФСТЭК, ФСБ и международных стандартов (ISO/IEC 27001)
- постоянный мониторинг эффективности применяемых криптомеханизмов
- поддержка команд разработки по вопросам безопасного кодирования
- обучение сотрудников принципам криптографической защиты информации

Требования:

- Высшее профильное образование или документ о профессиональной переподготовке!
- Обязателен опыт работы с криптографией.
- Знание современных криптографических алгоритмов и протоколов
- Знание симметричной и асимметричной криптографии, хеш-функций
- Понимание инфраструктуры открытых ключей (PKI)
- Понимание принципов управления ключами и сертификатами
- Знание криптографических стандартов (ГОСТ, AES, RSA)
- Опыт работы с СКЗИ (КриптоПро CSP, ViPNet CSP и др.)
- Понимание сетевых протоколов (TCP/IP, TLS, IPSec) и принципов ИБ
- Владение ОС Windows и Linux на уровне администратора
- Навыки программирования (Python, C/C++, Bash) для автоматизации задач
- Умение оформлять нормативно-техническую документацию и отчёты
- Знание законодательства о защите персональных данных и гостайны"

Будет плюсом:

- Опыт проектирования комплексных систем защиты информации
- наличие сертификатов в области информационной безопасности (CISSP, CISA), вендорских сертификатов отечественных разработчиков
- курсы повышения квалификации «Криптографические методы и средства защиты информации» (АНО ДПО «СНТА», ITCOM-Academy и др.)[12]
- программы профессиональной переподготовки с дипломом установленного образца;
- российские и международные сертификаты: ССК (отечественный аналог CISSP), CEH, ISO/IEC 27001 Lead Implementer

Условия:

​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​- ОФИСНЫЙ формат работы на период адаптации, далее гибрид.
- Прозрачная система мотивации, стабильная загрузка;
- Оформление в соответствии с ТК РФ;
- Дружный коллектив и лояльное внимательное руководство;
- Уровень заработной платы обсудим на собеседовании.