Аналитик в области проведения исследований СКЗИ и систем защиты информации

Мы ждём ваше резюме по адресу job@cryptopro.ru

Мы предлагаем вам принять участие в работах по анализу защищенности и проектированию систем информационной безопасности различных систем (как коммерческих, таких как системы электронного документооборота (ЭДО) или различного рода блокчейн-платформы, так и государственных, например, Единая биометрическая система и система дистанционного электронного голосования).

Мы готовы принять на позиции как с полной занятостью, так и студентов старших курсов/выпускников.

Зарплата

Уровень заработной платы определяется по результатам собеседования, для специалистов начального уровня, например, он может находиться в пределах 80 000-160 000 рублей.

Обязанности

- Анализ архитектуры информационных систем в части информационной безопасности (с учетом требований нормативно-правовых актов в области криптографической защиты информации), разработка прикладных протоколов взаимодействия и схем размещения компонент системы, а также выбор криптосредств, необходимых и достаточных для построения защищенных протоколов и выполнения требований регуляторов;

- Проектирование интерфейсов (API) отдельных компонентов, выполняющих заданные функции с использованием криптосредств;

- Анализ соответствия информационных систем требованиям регуляторов в области информационной безопасности и криптографии;

- Анализ корректности реализации функций безопасности и корректности использования криптосредств:

- o статическими методами (по исходным текстам);

- o динамически (экспериментально) с использованием тестовых стендов;

- o по документации.

Искомые знания, умения и навыки

- Высшее математическое или техническое образование.

- Знание C/C++/С#/Java, достаточное для анализа кода решений, в том числе и реализаций криптографических функций и протоколов.

- Знание основ информационной безопасности, принципов применения инфраструктуры открытых ключей (PKI).

- Желание учиться и развиваться в направлениях работы подразделения.

Будет плюсом:

- Понимание принципов устройства операционных систем Windows/Unix/Android/iOS.

- Знание одного или нескольких из основных криптографических интерфейсов (MS CryptoAPI/CNG/PKCS#11).

- Знания в области практического анализа защищенности информационных систем.

- Знание и опыт работы с нормативной базой регуляторов в области информационной безопасности.

- Знание основных криптографических примитивов и протоколов, текущего состояния криптоанализа.

- Знание методов математической криптографии, математической статистики.

- Опыт в анализе стойкости криптографических алгоритмов и протоколов.

- Опыт работы с MS Visual Studio, WinDbg, gdb, dbx, ida.