UP
Коллеги, добрый день!
В один большой банк требуется специалист на позицию главного инженера.
Образование: Высшее техническое в области защиты информации
Знания и навыки:
- Опыт работы 5-7 лет в области экспертизы внедряемых и дорабатываемых информационных банковских систем, использующих сервисы электронной подписи, на соответствие требованиям по информационной безопасности при применении средств электронной подписи и СКЗИ, требованиям эксплуатационной документации на СКЗИ, требованиям законодательства Российской Федерации, руководящих и методических документов регуляторов в области применения средств электронной подписи и средств криптографической защиты информации.
- Глубокие знания технологии блокчейн, а также принципов применения и функционирования СКЗИ и средств электронной подписи в автоматизированных системах, разработанных на технологии блокчейн.
- Опыт применения СКЗИ и средств электронной подписи в автоматизированных системах, разработанных на технологии блокчейн.
- Глубокие знания принципов функционирования инфраструктуры открытых ключей, принципов работы и применения электронной подписи в том числе в зависимости от типа обрабатываемой информации.
- Понимание функционирования форматов CMS, PKCS7.
- Глубокие знания в принципах формирования и проверки электронной подписи с целью умения грамотного выставления требований по информационной безопасности к разрабатываемым автоматизированным системам, реализующим сервисы электронной подписи.
- Знание принципов разработки технической и эксплуатационной документации, инструкций, методических, нормативных, распорядительных документов.
- Глубокие знания и практический опыт применения требований законодательства Российской Федерации, руководящих и методических документов регуляторов в области обеспечения информационной безопасности (63-ФЗ, 152-ФЗ, Приказ № 152 ФАПСИ, ПКЗ-2005, Приказы ФСБ № 795, 796, 378, Положения Банка России 552-П, 672-П, 683-П, 382-П, Постановление Правительства № 1119, ГОСТ Р 57580.1-2017).
- Глубокое знание эксплуатационной документации на средства криптографической защиты информации (минимальное требование - продукция КриптоПро) и знание требований, предъявляемых законодательством Российской Федерации и внешними регуляторами к обращению со средствами электронной подписи и СКЗИ.
- Глубокие знания и опыт работы со следующей продукцией: КриптоПро УЦ 1,5/2.0, СКЗИ «КриптоПро CSP», СКЗИ «Сигнатура», СКЗИ «Валидата», ключевые носители eToken/Рутокен ЭЦП 2.0, СКЗИ «Янтарь».
- Глубокие знания принципов функционирования и применения облачной электронной подписи, построенной на технологии КриптоПро DSS и ПАКМ КриптоПро HSM, в том числе с применением технологии аутентификации и подтверждения операций КриптоПро DSS.
- Глубокие знания в различиях применения усиленной и простой электронной подписи, понимание рисков информационной безопасности при применении того или иного вида электронной подписи в зависимости от типа обрабатываемой информации.
- Хорошее понимание функционирования технологии PayControl.
- Большой опыт участия в приемо-сдаточных испытаниях при разработке автоматизированных систем, реализующих в своем составе сервисы электронной подписи на предмет анализа соответствия требованиям по информационной безопасности при применении средств электронной подписи и СКЗИ.
- знание принципов построения и технологий реализующих обеспечение конфиденциальности информации передаваемой по каналам связи.
Обязанности:
Создание условий обеспечения целостности информации, циркулирующей в информационных системах Банка, за счёт применения различных технологий использования средств электронной подписи.
Участие в обеспечении использования средств электронной подписи в платежных сервисах и в информационных системах Банка и организациях Банка.
Осуществление методологического обеспечения использования средств электронной подписи в информационных системах Банка.
Обеспечение совершенствования технологий управления средствами электронной подписи.
По ЗП и прочим вопросам в личку)