Архитектор кибербезопасности по испытаниям средств криптографической защиты информации

Требования:

• глубокие знания национальных и международных стандартов в области криптографии, кибербезопасности и оценки соответствия СКЗИ;

• понимание теоретических и инженерных основ криптографической стойкости, а также методов защиты от утечки информации по техническим каналам;

• навыки глубокого анализа технической, эксплуатационной и конструкторской документации (руководства пользователя, архитектурные спецификации, модели угроз, спецификации криптоалгоритмов и др.);

• опыт проведения лабораторных испытаний и технического освидетельствования программных СКЗИ (криптопровайдеры, VPN-решения), аппаратных модулей (HSM, токены, смарт-карты) и программно-аппаратных комплексов;

• навыки настройки автономных тестовых стендов (рабочие станции, средства анализа сетевого взаимодействия и контроля целостности файловой системы);

• практические навыки проверки криптографических функций (шифрование/расшифрование, вычисление хэш-функций и контрольных сумм, ЭЦП);

• опыт проверки полного жизненного цикла ключевой информации (генерация, импорт, экспорт, хранение, плановая замена и уничтожение);

• знание принципов аккредитации и функционирования испытательных лабораторий;

• знание английского языка на уровне уверенного чтения технической документации и международных стандартов.

Приветствуется:

• опыт работы в государственном или финансовом секторах (взаимодействие с инфраструктурой НУЦ РК, банковскими шлюзами, платежными системами и т.д.);

• навыки работы со встраиваемыми криптомодулями (IoT, промышленная автоматизация, телеком-оборудование и др.);

• наличие профильных сертификатов (CISSP, CISA, Lead Auditor ISO/IEC 27001 и др.);

• опыт разработки программ и методик испытаний для новых видов криптосредств;

• опыт прохождения или сопровождения процедур кибераудита на КВЦО РК;

• базовые знания действующего законодательства РК в области связи: кибербезопасности и искусственного интеллекта;

• опыт участия в научно-исследовательских и опытно-конструкторских работах в…