Руководитель направления сопровождения контуров СКЗИ

Мы обеспечиваем поддержку Электронной площадки РСХБ — высоконагруженной интеграционной платформы, через которую осуществляется обмен критически важными данными между внутренними системами банка, государственными органами и внешними партнёрами.

В составе площадки функционирует выделенный контур СКЗИ — комплекс программно-аппаратных решений для подписания и шифрования запросов, построенный на продуктах КриптоПро: ПАКМ «КриптоПро HSM», КриптоПро CSP, а также Java-модулях на базе КриптоПро JCP/JCSP.

Контур должен обеспечивать юридическую значимость и защиту электронного взаимодействия и должен эксплуатироваться с учётом требований регуляторов (ФСБ, ФСТЭК, ЦБ РФ) с прохождением необходимых процедур оценки соответствия. Также в зоне ответственности группы — выделенный контур взаимодействия с государственными информационными системами (СМЭВ, ЕСИА), обеспечивающий юридически значимый обмен с госорганами и идентификацию клиентов.

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Руководство группой сопровождения контуров СКЗИ и взаимодействия с ГИС (СМЭВ/ЕСИА) Электронной площадки РСХБ: планирование, распределение и контроль задач, развитие компетенций команды;
• Изучение и анализ эксплуатационной документации используемых СКЗИ (КриптоПро HSM, CSP, JCP/JCSP), формирование на её основе требований к эксплуатации;
• Анализ и актуализация требований регуляторов РФ (ФСБ, ФСТЭК, ЦБ РФ) в части применения СКЗИ применительно к сопровождаемой системе;
• Разработка и актуализация внутренних инструкций по использованию СКЗИ, регламентов работы с ключевыми носителями, инструкций по настройке и обновлению СКЗИ, методологии восстановления работоспособности при инцидентах;
• Формирование требований к реализации, интеграции и эксплуатации решений, использующих СКЗИ, с учётом архитектуры системы, уровней защищённости и требований сертификации;
• Участие в процедурах оценки влияния (ОВ): подготовка перечня применяемых СКЗИ, описания архитектуры, сведений о типах обрабатываемой информации;
• Участие в подготовке к проверкам регуляторов, во внутренних и внешних аудитах со стороны ИТ, устранение выявленных несоответствий, обоснование применяемых решений по СКЗИ;
• Подготовка проектов приказов о назначении ответственных (эксплуатация СКЗИ, хранение ключевых носителей, ведение отчётности) совместно с подразделением ИБ;
• Организация сопровождения контура взаимодействия с ГИС: контроль SLA и регламентных сроков СМЭВ, координация подключения видов сведений и вывода изменений, участие в поддержании аттестованного состояния контура;
• Консультирование смежных подразделений по вопросам внедрения и использования СКЗИ и взаимодействия с ГИС, поддержка при инцидентах;
• Ведение Базы Знаний в Confluence.

НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА:

• Наличие высшего законченного образования (желательно сфера IT);
• Опыт работы в области эксплуатации/сопровождения решений с применением СКЗИ или в области криптографической защиты информации от 3 лет;
• Опыт руководства командой/направлением (или готовность к роли тимлида при сильной экспертизе);
• Знание требований регуляторов РФ в части СКЗИ (ЦБ РФ, ФСТЭК, ФСБ, в т.ч. 833-П, приказы ФСТЭК № 17, 21, 239; приказы ФСБ № 378, 795, 796, 66, инструкция ФАПСИ № 152, ПКЗ-2005);
• Понимание законодательства РФ в области ИБ, ЭП и ПДн (152-ФЗ, 63-ФЗ, 149-ФЗ, 161-ФЗ, 187-ФЗ);
• Опыт работы с эксплуатационной и организационно-распорядительной документацией по СКЗИ;
• Знание жизненного цикла СКЗИ: внедрение, эксплуатация, сопровождение, инциденты;
• Знания и опыт работы с Linux на уровне администратора ОС;
• Практический опыт работы с продуктами КриптоПро (CSP, JCP/JCSP, желательно — ПАКМ КриптоПро HSM);
• Понимание PKI: X.509, форматы ЭП (CMS/CAdES), ГОСТ-криптография, TLS с ГОСТ;
• Разработка и актуализация регламентов, инструкций и методик по использованию СКЗИ;
• Формирование требований к интеграции и эксплуатации решений с применением СКЗИ;
• Участие в ОВ, аудитах, подготовке отчётности и обоснований по применяемым криптографическим решениям;
• Опыт прохождения аттестации/оценки соответствия систем;
• Опыт взаимодействия с аудиторами, регуляторами, вендором и внутренними подразделениями (ИБ, разработка, инфраструктура);
• Навыки консультирования сотрудников.

БУДЕТ ПЛЮСОМ:

• Понимание принципов межведомственного взаимодействия (СМЭВ: виды сведений, регламенты, форматно-логический контроль, ЕСИА: идентификация и аутентификация);
• Обучение в УЦ «КриптоПро» (CSP, HSM).

ЧТО МЫ ПРЕДЛАГАЕМ:

• Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.);
• Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы;
• Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология;
• Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI;
• Гибкий график (посещение офиса 2 раза в неделю);
• Комфортный и современный офис рядом с м.Тёплый стан, ул. Профсоюзная 125А;
• Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.).