СберСпециалист по сертификации СЗИ (Кибербезопасность)
Москва
Работа в отделе методологии и сертификации команды кибербезопасности над Platform V. Ведите подготовку и сопровождение процедур независимой оценки безопасности и взаимодействие с лабораториями и регулятором для получения и поддержания сертификатов
Задачи
- •Сопровождение процессов сертификации СЗИ от разработки до получения и поддержания сертификата
- •Взаимодействие с производственными командами, испытательной лабораторией и Регулятором
- •Планирование и контроль выполнения проектов по сертификации
- •Проверка конструкторской, эксплуатационной и программной документации на соответствие требованиям регулятора
- •Проведение и сопровождение сертификационных испытаний СЗИ
Обязательно
- •Опыт сопровождения или проведения сертификационных испытаний СЗИ по линии ФСТЭК, ФСБ или Минобороны
- •Опыт взаимодействия с разработчиками по устранению уязвимостей и подготовке тестовых стендов, документации и отчетов по анализу уязвимостей
- •Знание нормативной регуляторики по ФСТЭК, ФСБ и Минобороны (перечень приказов и методик, указанных в вакансии)
- •Понимание практик разработки безопасного ПО и требований ГОСТ (серии Разработка БПО, в т.ч. ГОСТ Р 56939-2024, ГОСТ Р 71207-2024)
- •Понимание принципов функционирования ОС Linux и принципов контейнеризации и микросервисной архитектуры
- •Опыт использования ИИ-инструментов
- •Владение профессиональной терминологией в области аутентификации, авторизации и криптографии
