kryptografikonsult

En kryptografikonsult är en yrkesperson som ger rådgivning om kryptografi och kryptografiska system för att skydda data och kommunikation inom organisationer. Rollen innefattar att bedöma risker, utforma kryptografiska arkitekturer och policyer samt att stödja implementering, övervakning och efterlevnad.

Vanliga arbetsområden inkluderar val av kryptografiska algoritmer och protokoll (till exempel AES, RSA, ECC och TLS), nyckelhantering och PKI, användning av hårdvarusäkerhetsmoduler (HSM), säker utveckling och kodgranskning samt säkerhetsgranskningar och riskbedömningar. Kryptografikonsulter kan också hjälpa till med leverantörsbedömning, arkitektur för säkra kommunikationer och incidentberedskap, samt efterlevnad av regelverk som GDPR, PCI DSS eller ISO 27001.

Utbildning och kvalifikationer: vanlig bakgrund är matematik, datavetenskap eller kryptografi och erfarenhet av säkerhetsarbete. Vanliga certifieringar inkluderar CISSP, CISM, CSSLP och andra informationssäkerhetscertifieringar eller certifieringar kopplade till kryptografiska produkter och standarder. Arbetet utförs ofta hos konsulter, i företagens säkerhetsavdelningar eller hos rådgivningsfirmor.