Архитектор кибербезопасности по испытаниям средств криптографической защиты информации at Государственная техническая служба — NeverHard

Требования: - глубокие знания национальных и международных стандартов в области криптографии, кибербезопасности и оценки соответствия СКЗИ; - понимание теоретических и инженерных основ криптографической стойкости, а также методов защиты от утечки информации по техническим каналам; - навыки глубокого анализа технической, эксплуатационной и конструкторской документации (руководства пользователя, архитектурные спецификации, модели угроз, спецификации криптоалгоритмов и др.); - опыт проведения лабораторных испытаний и технического освидетельствования программных СКЗИ (криптопровайдеры, VPN-решения), аппаратных модулей (HSM, токены, смарт-карты) и программно-аппаратных комплексов; - навыки настройки автономных тестовых стендов (рабочие станции, средства анализа сетевого взаимодействия и контроля целостности файловой системы); - практические навыки проверки криптографических функций (шифрование/расшифрование, вычисление хэш-функций и контрольных сумм, ЭЦП); - опыт проверки полного жизненного цикла ключевой информации (генерация, импорт, экспорт, хранение, плановая замена и уничтожение); - знание принципов аккредитации и функционирования испытательных лабораторий; - знание английского языка на уровне уверенного чтения технической документации и международных стандартов. Приветствуется: - опыт работы в государственном или финансовом секторах (взаимодействие с инфраструктурой НУЦ РК, банковскими шлюзами, платежными системами и т.д.); - навыки работы со встраиваемыми криптомодулями (IoT, промышленная автоматизация, телеком-оборудование и др.); - наличие профильных сертификатов (CISSP, CISA, Lead Auditor ISO/IEC 27001 и др.); - опыт разработки программ и методик испытаний для новых видов криптосредств; - опыт прохождения или сопровождения процедур кибераудита на КВЦО РК; - базовые знания действующего законодательства РК в области связи: кибербезопасности и искусственного интеллекта; - опыт участия в научно-исследовательских и опытно-конструкторских работах в области средств защиты информации; - умение эффективно работать в команде, оказывать экспертную поддержку коллегам и совместно достигать поставленных целей; - системное и аналитическое мышление, предельное внимание к деталям при работе с документацией; - навыки конструктивного диалога с разработчиками и заказчиками, способность грамотно и аргументированно отстаивать экспертную позицию; - самостоятельность, способность принимать ответственные решения в условиях нестандартных задач; - отличный тайм-менеджмент, дисциплинированность и строгое соблюдение регламентов и дедлайнов; - готовность к погружению в новые технологии и постоянному профессиональному росту. Функциональные обязанности: - управление циклом технического освидетельствования СКЗИ: от анализа заявки и формирования программы испытаний до подготовки пакета документов для выдачи сертификата соответствия; - организация и проведение документарной экспертизы, лабораторных испытаний и криптографического анализа безопасности реализации; - идентификация образцов СКЗИ, проверка их комплектности, версий программного обеспечения и аппаратной части; - проверка корректности установки, запуска, функционирования и устойчивости работы испытуемых средств защиты; - проведение испытаний механизмов безопасности: аутентификации, разграничения доступа, журналирования событий и обработки ошибок; - подготовка официальной отчетной документации: протоколов испытаний, журналов, перечней несоответствий и экспертных заключений; - участие в процедурах периодического инспекционного контроля сертифицированных СКЗИ; - участие в совершенствовании методик испытаний и развитии лабораторных стендов. Условия: Режим работы в соответствии с графиком сменности; Оформление в соответствии с ТК РК; Обучение и прохождение курсов повышения квалификации; Премии по результатам работы; Утренняя и вечерняя развозка; Современный офис, тренажёрный зал; Корпоративные мероприятия.