Специалист по информационной безопасности (биометрические системы)

Мы — IT-компания Inoface (ООО «Метрика Б»), разрабатываем и внедряем передовые биометрические системы распознавания лиц. Наши решения стоят в офисах, на заводах и в госучреждениях.

Специфика биометрии требует высочайшего уровня защиты данных и строгого соблюдения законодательства (включая 572-ФЗ и требования к ЕБС). Сейчас мы расширяем команду и ищем сильного специалиста по информационной безопасности (СКЗИ), который возьмет на себя процессы криптографической защиты наших терминалов, встраивание СКЗИ в аппаратно-программные комплексы и обеспечение соответствия наших решений требованиям ФСБ и ФСТЭК России.

Обязанности:

• Настройка, внедрение и сопровождение СКЗИ и программно-аппаратных СЗИ (КриптоПро CSP/NGate, ViPNet, Secret Net, ПАК «Соболь», Рутокен/JaCarta).
• Встраивание и корректное применение СКЗИ в биометрических терминалах, поддержка процессов сертификации СКЗИ и оборудования в рамках ПКЗ-2005 и требований ФСБ России.
• Разработка ТЗ и моделей угроз по защите информации при внедрении биометрического оборудования (ЕБС/ЦБТ, СКУД) в различных сценариях эксплуатации.
• Участие в НИОКР по разработке оборудования, а также в его аттестации и сертификации, взаимодействие с испытательными лабораториями.
• Развёртывание и сопровождение защищённых каналов (VPN), HSM, токенов и ключевой инфраструктуры (PKI, ЭП).
• Администрирование и поэкземплярный учёт СКЗИ, ведение эксплуатационной документации (регламенты, журналы учёта СКЗИ, формуляры, отчёты для проверяющих органов).
• Взаимодействие с регуляторами (ФСБ, ФСТЭК) при проверках, лицензировании и аттестации объектов информатизации.
• Разработка и актуализация локальных нормативных актов по ИБ (политики, положения, регламенты, инструкции).
• Выявление и реагирование на инциденты ИБ, участие во внутренних аудитах ИБ.
• Обучение и консультирование сотрудников по вопросам ИБ и работе с СКЗИ.

Требования:

• Высшее образование по направлению «Информационная безопасность» (или смежное техническое).
• Опыт работы в компании — лицензиате ФСБ не менее 3 лет в части СКЗИ и криптографии.
• Практический опыт настройки и сопровождения: СКЗИ (КриптоПро CSP, ViPNet CSP, JaCarta/Рутокен), удостоверяющих центров (ЭП, сертификаты), защищённых VPN, HSM, токенов.
• Знание требований ФСБ и ФСТЭК России, включая приказы ФСБ № 66, № 378, а также руководящие документы по специальным исследованиям, сертификации и аттестации объектов информатизации.
• Знание профильного законодательства: 149-ФЗ, 152-ФЗ, 63-ФЗ, 572-ФЗ, ПП РФ № 1119, приказ ФСТЭК № 21, понимание особенностей обработки биометрических персональных данных (ЕБС/ЦБТ) и разработки ТЗ по их защите.
• Знание нормативной базы по КИИ: 187-ФЗ, ПП РФ № 127, руководящие документы и методики ФСТЭК.
• Основы администрирования ОС Windows и Linux, основы сетевых технологий.
• Умение вести нормативно-техническую документацию и работать с руководящими документами регуляторов.

Будет плюсом:

• Опыт сертификации СКЗИ или участия в аттестации объектов информатизации.
• Опыт встраивания СКЗИ в программно-аппаратные комплексы.
• Опыт работы с ЕБС/ЦБТ, биометрическими СКУД.
• Навыки анализа защищённости (pentest, аудит ИБ).
• Участие в НИОКР и научная деятельность.

Условия:

• График: 5/2 (пн-пт, 9:00–18:00).
• Официальное оформление: все по ТК РФ, стабильные выплаты 2 раза в месяц.
• Современное и полностью оборудованное рабочее место в Технопарке «Идея», предоставление необходимого софта и инструментов.