Специалист по информационной безопасности (Middle+/Senior)

Обязанности:

• Полное сопровождение сертификации продукта в контролирующих органах (ФСТЭК России, 8-й Центр ГШ Минобороны, ФСБ);

• Подготовка и согласование технической документации: модель угроз, частные технические условия (ЧТУ), руководство администратора, протоколы испытаний;

• Организация и проведение экспертиз и контрольных испытаний в уполномоченных организациях;

• Взаимодействие с регуляторами: переписка, очные защиты, оперативное снятие замечаний;

• Внутренний аудит продукта на соответствие требованиям регуляторов (анализ кода, проверка архитектуры);

• Постановка задач разработчикам по устранению замечаний надзорных органов.

Требования:

• Опыт успешной сертификации ПО (не менее 2 завершенных проектов) с получением сертификатов ФСТЭК;

• Знание нормативной базы: Приказы ФСТЭК №31, №239, №17; РД Гостехкомиссии;

• Понимание криптографических алгоритмов (ГОСТ 28147-89, ГОСТ Р 34.10-2021);