Архитектор кибербезопасности по испытаниям средств криптографической защиты информации

Требования:
- глубокие знания национальных и международных стандартов в области криптографии, кибербезопасности и оценки соответствия СКЗИ;

- понимание теоретических и инженерных основ криптографической стойкости, а также методов защиты от утечки информации по техническим каналам;

- навыки глубокого анализа технической, эксплуатационной и конструкторской документации (руководства пользователя, архитектурные спецификации, модели угроз, спецификации криптоалгоритмов и др.);

- опыт проведения лабораторных испытаний и технического освидетельствования программных СКЗИ (криптопровайдеры, VPN-решения), аппаратных модулей (HSM, токены, смарт-карты) и программно-аппаратных комплексов;

- навыки настройки автономных тестовых стендов (рабочие станции, средства анализа сетевого взаимодействия и контроля целостности файловой системы);

- практические навыки проверки криптографических функций (шифрование/расшифрование, вычисление хэш-функций и контрольных сумм, ЭЦП);

- опыт проверки полного жизненного цикла ключевой информации (генерация, импорт, экспорт, хранение, плановая замена и уничтожение);

- знание принципов аккредитации и функционирования испытательных лабораторий;

- знание английского языка на уровне уверенного чтения технической документации и международных стандартов.

Приветствуется:
- опыт работы в государственном или финансовом секторах (взаимодействие с инфраструктурой НУЦ РК, банковскими шлюзами, платежными системами и т.д.);

- навыки работы со встраиваемыми криптомодулями (IoT, промышленная автоматизация, телеком-оборудование и др.);

- наличие профильных сертификатов (CISSP, CISA, Lead Auditor ISO/IEC 27001 и др.);

- опыт разработки программ и методик испытаний для новых видов криптосредств;

- опыт прохождения или сопровождения процедур кибераудита на КВЦО РК;

- базовые знания действующего законодательства РК в области связи: кибербезопасности и искусственного интеллекта;

- опыт участия в научно-исследовательских и опытно-конструкторских работах в области средств защиты информации;

- умение эффективно работать в команде, оказывать экспертную поддержку коллегам и совместно достигать поставленных целей;

- системное и аналитическое мышление, предельное внимание к деталям при работе с документацией;

- навыки конструктивного диалога с разработчиками и заказчиками, способность грамотно и аргументированно отстаивать экспертную позицию;

- самостоятельность, способность принимать ответственные решения в условиях нестандартных задач;

- отличный тайм-менеджмент, дисциплинированность и строгое соблюдение регламентов и дедлайнов;

- готовность к погружению в новые технологии и постоянному профессиональному росту.

Функциональные обязанности:

- управление циклом технического освидетельствования СКЗИ: от анализа заявки и формирования программы испытаний до подготовки пакета документов для выдачи сертификата соответствия;

- организация и проведение документарной экспертизы, лабораторных испытаний и криптографического анализа безопасности реализации;

- идентификация образцов СКЗИ, проверка их комплектности, версий программного обеспечения и аппаратной части;

- проверка корректности установки, запуска, функционирования и устойчивости работы испытуемых средств защиты;

- проведение испытаний механизмов безопасности: аутентификации, разграничения доступа, журналирования событий и обработки ошибок;

- подготовка официальной отчетной документации: протоколов испытаний, журналов, перечней несоответствий и экспертных заключений;

- участие в процедурах периодического инспекционного контроля сертифицированных СКЗИ;

- участие в совершенствовании методик испытаний и развитии лабораторных стендов.

Условия:

• Режим работы в соответствии с графиком сменности;
• Оформление в соответствии с ТК РК;
• Обучение и прохождение курсов повышения квалификации;
• Премии по результатам работы;
• Утренняя и вечерняя развозка;
• Современный офис, тренажёрный зал;
• Корпоративные мероприятия.