Главный специалист отдела криптографической защиты

☑ Основной блок:

Опыт работы: 3–6 лет.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Место работы (точный адрес): Россия, Москва, Международная, Пресненская набережная, 10с2.

☑ Актуальность объявления:

Это объявление № 18662074 добавлено в базу данных: Вторник, 11 марта 2025 года.

Дата его обновления на этом интернет-ресурсе: Вторник, 18 марта 2025 года.

☑ Репутация компании "АО Россельхозбанк":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Должностные обязанности:

Создание условий обеспечения целостности информации, циркулирующей в информационных системах Банка, за счёт применения различных технологий использования средств электронной подписи.

Участие в обеспечении использования средств электронной подписи в платежных сервисах и в информационных системах Банка и организациях Банка.

Осуществление методологического обеспечения использования средств электронной подписи в информационных системах Банка, в том числе разработка, анализ и актуализация методических и нормативных документов, связанных с реализацией и применением организационных и технических мер обеспечения информационной безопасности, в т.ч. в соответствии с требованиями внешних регуляторов.

Обеспечение совершенствования технологий управления средствами электронной подписи.

Разработка и анализ технической, проектной, договорной и иной документации, связанной с технологией применения и использования средств электронной подписи при обеспечении информационной безопасности и защиты информационных активов Банка.

Требования к работнику:

Высшее техническое образование по специальностям, связанным с обеспечением информационной безопасности, IT

Английский – чтение и перевод технической литературы со словарем

ПК - уверенный пользователь

Опыт работы в области экспертизы внедряемых и дорабатываемых информационных банковских систем и технологий, использующих сервисы электронной подписи, на соответствие требованиям по информационной безопасности, требованиям эксплуатационной документации на средства криптографической защиты информации (СКЗИ), требованиям законодательства Российской Федерации, руководящих и методических документов регуляторов в области применения средств электронной подписи и средств криптографической защиты информации

Глубокие знания технологии блокчейн, а также принципов применения и функционирования СКЗИ и средств электронной подписи в автоматизированных системах, разработанных на технологии блокчейн

Опыт применения СКЗИ и средств электронной подписи в автоматизированных системах, разработанных на технологии блокчейн

Хорошее знание принципов работы и применения СКЗИ «Мастерчейн»

Хорошие навыки ведения деловой переписки, в том числе по теме средств электронной подписи и средств криптографической защиты информации

Глубокие знания принципов функционирования инфраструктуры открытых ключей, удостоверяющих центров на базе ПАК КриптоПро УЦ, электронной подписи.

Понимание стандартов CMS, PKCS7, CAdES и стандарта x.509

Глубокие знания принципов формирования и проверки электронной подписи, в т.ч. в системах, реализованных на технологии блокчейн, с целью грамотного выставления требований по информационной безопасности к разрабатываемым автоматизированным системам и процессам, реализующим сервисы электронной подписи

Знание принципов и наличие опыта разработки технической и эксплуатационной документации, инструкций, методических, нормативных, распорядительных документов

Опыт работы с договорной документацией, в том числе знание правовых аспектов отражения в договорной документации сведений о применении разных видов электронной подписи

Знание и практический опыт применения требований законодательства Российской Федерации, руководящих и методических документов регуляторов в области обеспечения информационной безопасности в т.ч. с использованием СКЗИ и средств электронной подписи (Федеральный закон № 63-ФЗ, Федеральный закон № 152-ФЗ, Приказ ФАПСИ № 152, ПКЗ-2005, Приказ ФСБ № 795, Приказ ФСБ № 796, Приказ ФСБ № 378, Положение Банка России № 552-П, Положение Банка России № 672-П, Положение Банка России № 683-П, Положение Банка России № 382-П, Комплекс БР ИББС, Постановление Правительства № 1119, ГОСТ Р 57580.1-2017)

Понимание и опыт работы с эксплуатационной документацией на средства криптографической защиты информации (в т.ч. по продуктовой линейке компании ООО КРИПТО-ПРО)

Знание требований, предъявляемых законодательством Российской Федерации и внешними регуляторами к обращению со средствами электронной подписи и СКЗИ

Опыт разработки нормативной документации по обращению со средствами криптографической защиты информации и средствами электронной подписи в соответствии с требованиями законодательства Российской Федерации, требованиями ФСБ, требованиями Банка России и эксплуатационной документации на СКЗИ

Хорошее понимание принципов функционирования и опыт работы с СКЗИ, включая следующую продукцию: ПАК КриптоПро УЦ 1,5/2.0, СКЗИ «КриптоПро CSP», СКЗИ «Сигнатура», СКЗИ «Валидата», СКЗИ «Янтарь»

Глубокие знания принципов функционирования и применения облачной электронной подписи, построенной на технологии «КриптоПро DSS» и ПАКМ «КриптоПро HSM», в том числе с применением технологии аутентификации и подтверждения операций «КриптоПро MyDSS»

Понимание различий применения видов электронной подписи, введенных Федеральным законом 63-ФЗ, понимание рисков информационной безопасности при применении того или иного вида электронной подписи в зависимости от типа защищаемой информации и знание технологий, используемых для реализации сервисов электронных подписей

Хорошее понимание функционирования технологии PayControl

Большой опыт участия в приемо-сдаточных испытаниях при разработке автоматизированных систем, реализующих в своем составе сервисы электронной подписи, на предмет анализа соответствия требованиям по информационной безопасности при применении средств электронной подписи и СКЗИ

Знание принципов построения и технологий, реализующих обеспечение конфиденциальности информации передаваемой по каналам связи

Знание принципов внедрения автоматизированных систем защищенного юридически значимого электронного документооборота. Обязательно участия во внедрении

Предпочтительный опыт работы 5 лет в области информационной безопасности/криптографической защиты информации и средств электронной подписи

☑ О компании:

Логотип (эмблема, торговая марка, бренд) компании:

Сфера деятельности компании: Финансовый сектор; .

☑ Отклинуться сообщением, резюме, запросить телефон, отправить жалобу (претензию):