Руководитель направления СКЗИ — управление криптографией в Яндекс@ Яндекс
О позиции
В Яндекс Банк открыта вакансия на позицию Руководителя направления СКЗИ. Вы будете отвечать за управление жизненным циклом ключей и организацию работы с системами криптографической защиты информации. Ваша задача — обеспечить безопасность данных и соответствие требованиям регуляторов.
Чем вы будете заниматься
- Организация генерации, распределения и уничтожения ключей электронной подписи и шифрования.
- Автоматизация процессов, связанных с управлением криптографическими ключами.
- Ведение журналов учёта ключевых носителей и управление жизненным циклом систем криптозащиты.
- Подготовка к проверкам со стороны ФСБ и Банка России, а также составление отчётности.
- Проведение расследований инцидентов, связанных с компрометацией ключей.
- Инструктаж пользователей СКЗИ и оформление допуска к работе с криптографией.
Требования
- Глубокие знания в области криптографии и информационной безопасности.
- Опыт внедрения и сопровождения систем криптозащиты.
- Знание архитектуры и принципов работы систем криптозащиты (PKI, HSM, УЦ).
- Опыт разработки политик и процедур по управлению криптографическими ключами.
- Знание нормативных актов в области обеспечения информационной безопасности.
Будет плюсом
- Опыт работы с банковскими ИТ-системами.
- Знание требований регуляторов по вопросам криптозащиты.
Что мы предлагаем
- Конкурентная заработная плата от 300 000 до 500 000 ₽ в месяц.
- Работа в стабильной и известной компании.
- Возможности для профессионального роста и развития.
- ДМС и другие социальные гарантии.
- Современный офис в центре Москвы.
Вакансия хорошая, предлагает конкурентную зарплату и интересные обязанности в области криптографии. Однако, отсутствие точной информации о зарплате может вызвать вопросы у кандидатов.
Кто здесь добьётся успеха
Глубокое понимание криптографии и управления ключами, включая опыт работы с PKI и HSM, что позволит эффективно организовать процессы шифрования и подписания данных.
Способность работать в офисной среде с высоким уровнем взаимодействия с командами безопасности и соблюдения нормативных требований, что требует проактивного подхода к решению задач.
Опыт в автоматизации процессов работы с криптографической защитой, включая разработку и внедрение скриптов для оптимизации работы с системами, что обеспечит эффективность и безопасность работы.
Ресурсы для обучения
Карьерный путь
Обзор рынка
Навыки и требования
Тренды отрасли
Новости FinTech
Загружаем новости отрасли...
Ищем релевантные статьи за последние 6 месяцев