Начальник службы безопасности и контроля

Обязанности:

• контроль безопасной разработки приложения клиента;
• контроль целостности распространенного приложения (сравнение контрольных сумм, в т.ч. ежемесячно);
• контроль хранения эталонного образца - актуальной версии, одобренной лабораторией;
• проведение оценки изменений при модификации приложения: исследование изменений кода, выявление критических событий, подготовка обоснованного вывода о влиянии/отсутствии влияния на криптосредства;
• взаимодействие с лабораторией: предоставление отчетов о контроле целостности, предоставление отчетов об изменениях, исходного кода и новых контрольных сумм;
• информирование об инцидентах: руководства участников ПлЦР, лаборатории, Департамента безопасности Банка России;
• передача эталонного образца подразделению, ответственному за распространение приложения;
• обеспечение недопустимости эксплуатации приложения без сверки контрольных сумм или при неуспешной сверке.

Требования:

• высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или переподготовку (свыше 360 аудиторных часов);
• аналогичный опыт работы от 3-х лет в области информационной безопасности;
• знание порядка проведения работ по оценке влияния приложения клиента от 07.05.2026;
• знание положения ПКЗ-2005 (приказ ФСБ №66);
• знание принципов криптографической защиты (ГОСТ, TLS, ЭП, шифрование);
• знание методов контроля целостности (контрольные суммы, хеширование);
• знание перечня критических событий (изменение КС СКЗИ, логирования, факторов аутентификации);
• знания процессов безопасной разработки ПО;
• знание требований к эксплуатационной документации;
• знание порядка информирования об инцидентах (лаборатория, ДИБ ЦБ);
• знание лицензионных требований ФСБ (Постановление №313);
• навыки анализа изменений исходного кода для выявления критических событий;
• навыки формирования отчетов о контроле целостности (ежемесячно;
• навыки взаимодействия с аккредитованной лабораторией;
• навыки ведения документации ко конструкторским и технологическим правилам;
• высокая осведомленность в вопросах ИБ;
• аналитическое мышление, ответственность, стрессоустойчивость.

Условия:

• работа в крупном, успешном Банке (входит в ТОП-20 лидирующих банков России);
• полный социальный пакет (в том числе ДМС).