КриптоПроАналитик в области проведения исследований СКЗИ и систем защиты информации
Команда исследует защищённость и проектирует системы информационной безопасности для коммерческих и государственных проектов (ЭДО, блокчейн, ЕБС, ДЭГ). Роль важна для соответствия регуляциям и надёжной реализации криптографии в продуктах заказчика.
ГрейдJunior/Middle
Задачи
- •Анализ архитектуры ИС в части криптографической защиты
- •Проектирование прикладных протоколов взаимодействия и схем размещения компонентов
- •Выбор криптосредств для выполнения требований регуляторов
- •Проектирование API компонентов с использованием криптосредств
- •Анализ соответствия ИС требованиям регуляторов в области ИБ и криптографии
- •Анализ корректности реализации функций безопасности статически, динамически и по документации
Обязательно
- •Высшее математическое или техническое образование
- •Знание C/C++/C#/Java для анализа кода решений
- •Знание основ информационной безопасности и принципов PKI
- •Умение анализировать архитектуру и проектировать защищённые протоколы и схемы размещения компонентов
- •Желание учиться и развиваться в направлении криптографии и ИБ
Будет плюсом
- •Понимание устройства Windows/Unix/Android/iOS
- •Знание MS CryptoAPI/CNG/PKCS#11
- •Практический опыт анализа защищённости ИС
- •Знание нормативной базы регуляторов по ИБ
- •Знание криптопримитивов, методов криптоанализа и математической криптографии
- •Опыт работы с WinDbg, gdb, IDA, MS Visual Studio
