СберСпециалист по сертификации (СберТех Кибербезопасность)
гибрид, Москва
Работа в отделе методологии и сертификации команды кибербезопасности Platform V: сопровождать СЗИ от разработки до получения и поддерживать сертификаты ФСТЭК, взаимодействовать с разработчиками, лабораториями и регулятором для выхода продукта на коммерческий и госрынок
ГрейдMiddle/Senior
Задачи
- •сопровождение СЗИ от разработки до получения сертификата и поддержание сертифицированного состояния
- •взаимодействие с производственными командами, испытательной лабораторией и ФСТЭК России
- •планирование и контроль проектов по сертификации
- •проверка КД, ЭД и ПД на соответствие требованиям ФСТЭК
- •подготовка материалов: тестовых стендов, отчётов по анализу уязвимостей
Обязательно
- •опыт сопровождения или проведения сертификационных испытаний СЗИ по линии ФСТЭК России
- •знание нормативной регуляторики ФСТЭК России (приказы и методики)
- •опыт взаимодействия с разработчиками по устранению уязвимостей и подготовке отчетов
- •понимание работы ОС Linux, контейнеризации и микросервисной архитектуры
- •знание терминологии информационной безопасности (аутентификация, авторизация, КЭП и т.п.)
Будет плюсом
- •опыт создания и использования AI-агентов в работе
- •профильные сертификаты (CompTIA Security+, CCSE, CCSP, GCLD и др.)
- •знание ГОСТов ЕСКД/ЕСПД и ГОСТ Р ИСО/МЭК 15408
- •опыт работы в испытательной лаборатории или органе по сертификации
