Группа АстраСпециалист по сертификации СЗИ
Москва
Работа в команде по информационной безопасности: организация и сопровождение сертификации программных продуктов в системах ФСТЭК, ФСБ, Минобороны и ОАЦ РБ. Обеспечение соответствия документации, взаимодействие с лабораториями и регуляторами для выпуска сертифицированного ПО
ГрейдMiddle
Стек
LinuxConfluenceJira
Задачи
- •Организация и сопровождение всех этапов сертификации в системах ФСТЭК/ФСБ/Минобороны/ОАЦ РБ
- •Согласование и заключение договоров на сертификацию с подрядчиками и лабораториями
- •Анализ конструкторской и программной документации на соответствие нормативным требованиям
- •Подготовка продукта для первичной сертификации и сопровождение обновлений
- •Проведение сертификационных испытаний и оформление протоколов тестирования
- •Формирование официальных писем и участие в разработке регламентов безопасной разработки (ГОСТ Р 56939-2024)
Обязательно
- •Знание руководящих и нормативных документов по защите информации и сертификации СЗИ (ФСТЭК/ФСБ/Минобороны/ОАЦ)
- •Опыт анализа документации на соответствие требованиям безопасности (в т.ч. приказ ФСТЭК №76)
- •Опыт организации и сопровождения процессов сертификации на всех этапах
- •Умение взаимодействовать с органами по сертификации и испытательными лабораториями
- •Опыт подготовки и согласования договоров на сертификацию
Будет плюсом
- •Опыт работы в Linux
- •Владение Confluence и Jira
- •Практический опыт взаимодействия с испытательными лабораториями и регуляторами на всех этапах
- •Знание/участие в внедрении ГОСТ Р 56939-2024
