Специалист по СКЗИ / Информационной безопасности

Что предстоит делать

Электронная площадка (ЭП) Банка - аппаратно-программный комплекс, выполняющий функции интеграции, взаимодействия и организации совместной работы различных прикладных информационных систем Банка с внешними информационными система или источниками информации. ЭП состоит из модулей (сервисов), предоставляющих функции транспорта сообщений/данных, их маршрутизации, преобразования форматов и конвертации протоколов. В ноябре 2024 года Россельхозбанк подключился к платформе Цифрового рубля Банка России. Дополнительно у команды появились задачи обеспечения работы интеграции систем Банка с платформой цифрового рубля Банка России, включая сопровождение контура СКЗИ Цифрового рубля.

• Анализ и актуализация требований регуляторов РФ в части применения СКЗИ;
• Подготовка и сопровождение внутренней документации (регламенты, инструкции, приказы);
• Формирование требований к внедрению, интеграции и эксплуатации решений с использованием СКЗИ;
• Участие в оценке влияния, анализе соответствия и аудитах (внутренних и внешних);
• Поддержка прохождения проверок регуляторов и подготовка отчетных материалов;
• Консультирование сотрудников по вопросам использования СКЗИ;
• Ведение Базы Знаний в Confluence.
• НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА:
• Опыт работы в области информационной безопасности/криптографической защиты информации;
• Знание и практический опыт применения требований регуляторов РФ в части СКЗИ (ЦБ РФ, ФСТЭК, ФСБ в т.ч. 833-П, приказы ФСТЭК № 17, 21, 239; приказы ФСБ № 378, 795, 796, 66 и др.);
• Понимание требований законодательства РФ в области ИБ и ПДн (152-ФЗ, 63-ФЗ, 149-ФЗ, 161-ФЗ, 187-ФЗ и др.);
• Опыт работы с эксплуатационной и организационно-распорядительной документацией по СКЗИ;
• Знание принципов жизненного цикла СКЗИ: внедрение, эксплуатация, сопровождение, инциденты;
• Разработка и актуализация внутренних регламентов, инструкций и методик по использованию СКЗИ;
• Формирование требований к интеграции и эксплуатации решений с применением СКЗИ с учетом архитектуры, уровней защищенности и требований сертификации;
• Опыт работы с распространёнными СКЗИ (КриптоПро CSP, Валидата, Янтарь);
• Участие в оценке влияния (ОВ), анализе рисков ИБ и подготовке сопроводительных материалов;
• Подготовка и сопровождение проверок регуляторов, участие во внутренних и внешних аудитах;
• Подготовка отчетности и обоснований по применяемым криптографическим решениям;
• Навыки консультирования сотрудников по вопросам применения СКЗИ.

Что предлагаем