Аналитик по криптографической защите информации

В команду Крупного Банка в отдел интеграций ищем коллегу , который поможет решать важные задачи, связанные с криптографической защитой информации. Предстоит заниматься поддержкой ИТ-процессов и систем Банка, внедрением доработок и новых разработок.

Чем предстоит заниматься:

• Поддержка ИТ-процессов и систем Банка в части средств криптографической защиты информации (СКЗИ)Ведение задач по внедрению доработок и новых разработок ПО от поступления требований до вывода в промышленную эксплуатацию;
• Взаимодействие с действующими поставщиками СКЗИ в рамках задач поддержки и развития
• Взаимодействие со смежными подразделениями по вопросам использования криптографических механизмов при доработке систем;
• Выстраивание и оптимизация процессов поддержки и мониторинга автоматизированных систем, реализующих криптографические преобразования;
• Анализ рынка поставщиков СКЗИ, поиск оптимальных предложений;
• Оценка стоимости сопровождения и лицензий на СКЗИ;
• Отслеживание стандартов и изменений в законодательстве касательно использования криптографии;
• Консультации по встраиванию СКЗИ в информационные системы Банка;
• Формирование и написание требований по доработке и разработке систем, выполняющих криптографические преобразования;
• Участие в тестировании информационных систем Банка;
• Участие в процессах управления инцидентами, проблемами и изменениями, связанные с системами, выполняющими криптографические преобразования информации;
• Формирование скоупа инициатив, направленных на развитие систем в зоне ответственности Центр;
• Компетенции по криптографической защите информации, и их дальнейшее ведение.

Мы ждем от тебя:

• Опыт работы по направлению криптографической защиты информации;

• Опыт администрирования СКЗИ (КриптоПро CSP, ViPNet, СКАД Сигнатура, Янтарь или др.);

• Понимание технологий аутентификации и авторизации, такие как OAuth, SAML и Kerberos;

• Понимание принципов работы и применения: симметричных и ассиметричных алгоритмов шифрования, алгоритмов электронной подписи, хэш-функций;

• Знание протоколов безопасности сетей IKE, SSL/TLS;

• Понимание принципов PKI, стандартов PKCS #7, PKSC #10;

• Понимание жизненного цикла разработки ПО (SDLC);

• Опыт работы с ITSM системами;

Будет преимуществом:

• Опыт работы в финансовой сфере;
• Опыт разработки и внедрения СКЗИ;
• Знание SQL на уровне написания простых запросов;
• Опыт работы с IBM MQ;
• Знание XSD, умение читать и составлять XML-документы;
• Навыки формирования SOAP-запросов;
• Умение работать с командной строкой Linux;
• Опыт администрирования и настройки IIS;
• Знание нотаций UML, BPMN;
• Опыт работы с Jira, Confluence.

Что мы обеспечим:

• Выбор удобного формата работы: удаленный, в офисе, частичная удаленка. Офис - м. Савеловская
• Развитие внутри компании: перспективы профессионального и карьерного роста
• Атмосферу дружелюбия и взаимовыручки
• Современную технику для комфортной работы
• Сессии профессионального развития 2 раза в год, результатом которой является план индивидуального развития каждого сотрудника и получение конструктивной обратной связи
• Команду настоящих профессионалов, где каждый увлечен своим делом и готов поделиться экспертизой