Руководитель направления сопровождения контуров СКЗИ

Описание

Мы обеспечиваем поддержку Электронной площадки РСХБ — высоконагруженной интеграционной платформы, через которую осуществляется обмен критически важными данными между внутренними системами банка, государственными органами и внешними партнёрами. В составе площадки функционирует выделенный контур СКЗИ — комплекс программно-аппаратных решений для подписания и шифрования запросов, построенный на продуктах КриптоПро: ПАКМ «КриптоПро HSM», КриптоПро CSP, а также Java-модулях на базе КриптоПро JCP/JCSP. Контур должен обеспечивать юридическую значимость и защиту электронного взаимодействия и должен эксплуатироваться с учётом требований регуляторов (ФСБ, ФСТЭК, ЦБ РФ) с прохождением необходимых процедур оценки соответствия. Также в зоне ответственности группы — выделенный контур взаимодействия с государственными информационными системами (СМЭВ, ЕСИА), обеспечивающий юридически значимый обмен с госорганами и идентификацию клиентов. ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ: Руководство группой сопровождения контуров СКЗИ и взаимодействия с ГИС (СМЭВ/ЕСИА) Электронной площадки РСХБ: планирование, распределение и контроль задач, развитие компетенций команды; Изучение и анализ эксплуатационной документации используемых СКЗИ (КриптоПро HSM, CSP, JCP/JCSP), формирование на её основе требований к эксплуатации; Анализ и актуализация требований регуляторов РФ (ФСБ, ФСТЭК, ЦБ РФ) в части применения СКЗИ применительно к сопровождаемой системе; Разработка и актуализация внутренних инструкций по использованию СКЗИ, регламентов работы с ключевыми носителями, инструкций по настройке и обновлению СКЗИ, методологии восстановления работоспособности при инцидентах; Формирование требований к реализации, интеграции и эксплуатации решений, использующих СКЗИ, с учётом архитектуры системы, уровней защищённости и требований сертификации; Участие в процедурах оценки влияния (ОВ): подготовка перечня применяемых СКЗИ, описания архитектуры, сведений о типах обрабатываемой информации; Участие в подготовке к проверкам регуляторов, во внутренних и внешних аудитах со стороны ИТ, устранение выявленных несоответствий, обоснование применяемых решений по СКЗИ; Подготовка проектов приказов о назначении ответственных (эксплуатация СКЗИ, хранение ключевых носителей, ведение отчётности) совместно с подразделением ИБ; Организация сопровождения контура взаимодействия с ГИС: контроль SLA и регламентных сроков СМЭВ, координация подключения видов сведений и вывода изменений, участие в поддержании аттестованного состояния контура; Консультирование смежных подразделений по вопросам внедрения и использования СКЗИ и взаимодействия с ГИС, поддержка при инцидентах; Ведение Базы Знаний в Confluence. НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА: Наличие высшего законченного образования (желательно сфера IT); Опыт работы в области эксплуатации/сопровождения решений с применением СКЗИ или в области криптографической защиты информации от 3 лет; Опыт руководства командой/направлением (или готовность к роли тимлида при сильной экспертизе); Знание требований регуляторов РФ в части СКЗИ (ЦБ РФ, ФСТЭК, ФСБ, в т.ч. 833-П, приказы ФСТЭК № 17, 21, 239; приказы ФСБ № 378, 795, 796, 66, инструкция ФАПСИ № 152, ПКЗ-2005); Понимание законодательства РФ в области ИБ, ЭП и ПДн (152-ФЗ, 63-ФЗ, 149-ФЗ, 161-ФЗ, 187-ФЗ); Опыт работы с эксплуатационной и организационно-распорядительной документацией по СКЗИ; Знание жизненного цикла СКЗИ: внедрение, эксплуатация, сопровождение, инциденты; Знания и опыт работы с Linux на уровне администратора ОС; Практический опыт работы с продуктами КриптоПро (CSP, JCP/JCSP, желательно — ПАКМ КриптоПро HSM); Понимание PKI: X.509, форматы ЭП (CMS/CAdES), ГОСТ-криптография, TLS с ГОСТ; Разработка и актуализация регламентов, инструкций и методик по использованию СКЗИ; Формирование требований к интеграции и эксплуатации решений с применением СКЗИ; Участие в ОВ, аудитах, подготовке отчётности и обоснований по применяемым криптографическим решениям; Опыт прохождения аттестации/оценки соответствия систем; Опыт взаимодействия с аудиторами, регуляторами, вендором и внутренними подразделениями (ИБ, разработка, инфраструктура); Навыки консультирования сотрудников. БУДЕТ ПЛЮСОМ: Понимание принципов межведомственного взаимодействия (СМЭВ: виды сведений, регламенты, форматно-логический контроль, ЕСИА: идентификация и аутентификация); Обучение в УЦ «КриптоПро» (CSP, HSM). ЧТО МЫ ПРЕДЛАГАЕМ: Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.); Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы; Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология; Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI; Гибкий график (посещение офиса 2 раза в неделю); Комфортный и современный офис рядом с м.Тёплый стан, ул. Профсоюзная 125А; Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.).