Инженер СКЗИ

осуществление деятельности по созданию запросов, обращению в УЦ, выдаче СКП ЭП работникам;

ведение учета, реестра СКЗИ и сертификатов, контроль срока, действия, отзыва СКП ЭП;

организовывать проверку электронных подписей в документах, представленных в электронной форме;

обеспечение сохранности лицензий, СКЗИ, ключей ЭП;

осуществление поддержки пользователей и администраторов по вопросам криптографической защиты информации и эксплуатации СКЗИ;

проведение вывода из обращения и уничтожение, контроль соблюдения требований по использованию СКЗИ работниками;

эксплуатация ключевых подсистем Банка, обеспечивающих обмен информацией с Банком России, ФОИВ, НРД, биржи и др. системы ЭДО;

осуществление контроля профилей безопасности\настроек СКЗИ, СЗИ от НСД, встроенных функций ПО и ОС;

участие в создании, внедрении, эксплуатации, сопровождении (модернизации), мониторинге и анализе системы обеспечения ИБ Банка в части СКЗИ;

осуществление работы в рамках лицензируемой ФСБ России деятельности;

отчетность о проделанной работе, текущем статусе, планы и контроли по направлению деятельности.

образование: высшее ИБ/ИТ или переподготовка по одной из специальностей этого направления (нормативный срок - свыше 500 аудиторных часов);

знание Федеральных законов, Постановлений Правительства Российской Федерации в области информатизации, обеспечения безопасности, защиты информации, обработки персональных данных, банковской деятельности, платежных и технологических процессов; нормативных и распорядительных документы ФСБ и ФСТЭК России, применимых к банку; нормативных и распорядительных документов Банка России; требования международных и российских криптографических стандартов, ГОСТ Р 57580.1-2017, норм, правил в области информационной безопасности и защиты информации; принципы организации эксплуатации средств криптографической защиты информации (СКЗИ) и защиты от несанкционированного доступа (НСД); теорию и практику применения технологии инфраструктуры открытых ключей (PKI); организационно-правовые основы применения электронной подписи и деятельности удостоверяющих центров; форматов сертификата ключа проверки электронной подписи), форматов криптографических сообщений; криптографические алгоритмы, методы и протоколы защиты информации; сетевых операционных систем и протоколов обмена данными;

понимание принципов работы сетевых технологий: стек протоколов TCP/IP, модель OSI;

навыки работы с программами Microsoft Office;

опыт эксплуатации СКЗИ на базе семейства продуктов КриптоПро, КриптоАРМ, Рутокен, Валидата CSP, Disec, МГК-3, СКАД Сигнатура, OpenSSL, VipNET CSP;

опыт эксплуатации СЗИ от НСД ПАК Соболь;

опыт администрирования Unix/Windows подобных систем и прикладного программного обеспечения в сфере защиты информации;

навык подготовки документов (материалов) и аналитических справок;

английский – технический, со словарем.