Обязанности
•контроль безопасной разработки приложения клиента;
•контроль целостности распространенного приложения (сравнение контрольных сумм, в т.ч. ежемесячно);
•контроль хранения эталонного образца — актуальной версии, одобренной лабораторией;
•проведение оценки изменений при модификации приложения: исследование изменений кода, выявление критических событий, подготовка обоснованного вывода о влиянии/отсутствии влияния на криптосредства;
•взаимодействие с лабораторией: предоставление отчетов о контроле целостности, предоставление отчетов об изменениях, исходного кода и новых контрольных сумм;
•информирование об инцидентах: руководства участников ПлЦР, лаборатории, Департамента безопасности Банка России;
•передача эталонного образца подразделению, ответственному за распространение приложения;
•обеспечение недопустимости эксплуатации приложения без сверки контрольных сумм или при неуспешной сверке.
Требования
•высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или переподготовка (свыше 360 аудиторных часов);
•аналогичный опыт работы от 3-х лет в области информационной безопасности;
•знание порядка проведения работ по оценке влияния приложения клиента от 07.05.2026;
•знание положения ПКЗ-2005 (приказ ФСБ №66);
•знание принципов криптографической защиты (ГОСТ, TLS, ЭП, шифрование);
•знание методов контроля целостности (контрольные суммы, хеширование);
•знание перечня критических событий (изменение КС СКЗИ, логирования, факторов аутентификации);
•знания процессов безопасной разработки ПО;
•знание требований к эксплуатационной документации;
•знание порядка информирования об инцидентах (лаборатория, ДИБ ЦБ);
•знание лицензионных требований ФСБ (Постановление №313);
•навыки анализа изменений исходного кода для выявления критических событий;
•навыки формирования отчетов о контроле целостности (ежемесячно);
•навыки взаимодействия с аккредитованной лабораторией;
•навыки ведения документации по конструкторским и технологическим правилам;
•высокая осведомленность в вопросах ИБ;
•аналитическое мышление, ответственность, стрессоустойчивость.
Условия
•работа в крупном, успешном Банке (входит в ТОП-20 лидирующих банков России);
•полный социальный пакет (в том числе ДМС).
