Обязанности: Полное сопровождение сертификации продукта в контролирующих органах (ФСТЭК России, 8-й Центр ГШ Минобороны, ФСБ); Подготовка и согласование технической документации: модель угроз, частные технические условия (ЧТУ), руководство администратора, протоколы испытаний; Организация и проведение экспертиз и контрольных испытаний в уполномоченных организациях; Взаимодействие с регуляторами: переписка, очные защиты, оперативное снятие замечаний; Внутренний аудит продукта на соответствие требованиям регуляторов (анализ кода, проверка архитектуры); Постановка задач разработчикам по устранению замечаний надзорных органов. Требования: Опыт успешной сертификации ПО (не менее 2 завершенных проектов) с получением сертификатов ФСТЭК; Знание нормативной базы: Приказы ФСТЭК №31, №239, №17; РД Гостехкомиссии; Понимание криптографических алгоритмов (ГОСТ 28147-89, ГОСТ Р 34.10-2021); Обязательно: действующий допуск к государственной тайне по 2-й форме; Умение читать исходный код (С/С++/Java/Python) на уровне выявления недекларированных возможностей; Опыт прохождения сертификации по 2-му или 3-му уровню доверия — приветствуется.
Похожие вакансии
Senior специалист по информационной безопасности
Договорная
Москва. Станции метро: Румянцево
Ростелеком
Middle+/Senior методолог информационной безопасности (персональные данные)
Договорная
Москва. Станции метро: Румянцево
СОГАЗ
Middle/Middle+ методолог по информационной безопасности (ЗОКИИ)
Договорная
Москва. Станции метро: Румянцево
СОГАЗ
Младший специалист по информационной безопасности/ AppSec middle
От 260 000 до 300 000 руб.
Москва. Станции метро: Румянцево
Онлайн-школа Фоксфорд
Специалист по информационной безопасности
До 150 000 руб.
Москва. Станции метро: Румянцево
ГБУЗ МО Московская Областная Станция Скорой Медицинской Помощи