Эксперт по лицензированию и сертификации

ООО «Научно-исследовательский центр цифровых технологий» (ООО «НИЦ ЦТ») создаёт программно-аппаратные комплексы (ПАК) на базе отечественных процессоров «Эльбрус» для использования в составе информационных систем объектов критической информационной инфраструктуры (КИИ). Мы аккредитованная IT-Компания. Наша команда создает собственную операционную систему (собственный дистрибутив) Linux с ориентацией на работу на отечественных процессорах Эльбрус. Ищем в команду Эксперта по лицензированию и сертификации. Обязанности: Организация и поддержка процесса лицензирования в области ИБ, ТЗИ, СЗИ и криптографии Организация и поддержка процесса сертификации продукта в соответствии с требованиями регуляторов ФСТЭК России, ФСБ России, МО РФ Координация работы с группой разработки продукта Разработка/подготовка документов в области лицензирования Подготовка полного комплекта документов для сертификации операционной системы, программных модулей, программно-аппаратных комплексов Проверка соответствия требованиям регуляторов по ИБ, ТЗИ, СЗИ и криптографии Оптимизация процесса сертификации СЗИ Разработка и поддержание в актуальном состоянии организационно-распорядительной документации по защите информации (инструкции, руководства, журналы, акты и т.п.) Разработка и поддержание технической документации по ИБ, лицензированию и сертификации Обеспечение соблюдения требований ФСТЭК, ФСБ и других регулирующих органов Требования: Самым важным для нас является именно практический опыт сертификации СЗИ по требованиям ФСТЭК и ФСБ, а также МО РФ Высшее образование в области информационной безопасности, информационных технологий Подтверждённый стаж работы в области ТЗИ и РиП СЗИ от 3-х лет Навыки/знание Linux на уровне пользователя Понимание принципов работы СУБД, СХД Продвинутое использование Word/Excel или аналогов (использование стилей, понимание и применение требований ГОСТов и т.п.) Знание требований и стандартов Федеральной службы по техническому и экспортному контролю (ФСТЭК) и Федеральной службы безопасности (ФСБ) России Опыт работы с системами и средствами защиты информации, в том числе средствами криптографической защиты Знание нормативной документации (ГОСТы, ФЗ, приказы ФСТЭК и пр.) в сфере разработки программных, программно-аппаратных комплексов, технической защиты информации и информационной безопасности Знание и опыт работы с системами сертификации информационных продуктов и решений по требованиям ИБ Знание и опыт внедрения средств мониторинга и анализа информационной безопасности Знание методологий безопасной разработки программного обеспечения (Secure SDLC) Опыт управления проектами в области информационной безопасности Навыки взаимодействия с контролирующими органами и внешними экспертами по вопросам ИБ, ТЗИ, лицензирования и сертификации Знание английского языка на уровне, достаточном для восприятия и анализа специализированной литературы и документации Умение грамотно составлять технические отчёты и документы Экспертиза в нормативной базе сертификации Будет дополнительным преимуществом: Обучение по программе профессиональной переподготовки по направлению «Информационная безопасность» согласованной со ФСТЭК России и/или ФСБ России Дополнительное профессиональное образование/программы повышения квалификации в областях технической защиты информации, разработки средств защиты информации, безопасной разработки программного обеспечения, разработки и производства криптографических средств Опыт разработки документации для СЗИ с целью дальнейшей сертификации СЗИ по требованиям безопасности ФСТЭК России Опыт сопровождения процессов (сбор документов, взаимодействие с испытательными лабораториями, органами по сертификации и т.п.) Опыт получения соответствующих сертификатов и лицензий в области информационной безопасности Условия: аккредитованная ИТ-Компания официальное оформление по ТК РФ график работы с 9:00 до 18:00 (возможно изменить график начала рабочего дня; возможен офисный и комбинированный режим работы (в офисе и удалённо)) офис рядом с метро «Технопарк» (5 мин пешком) ДМС после прохождения испытательного срока заработная плата по итогам собеседования В сопроводительном письме укажите, пожалуйста, Ваши ожидания по заработной плате