Основные задачи
-
Экспертная оценка соответствия средств защиты информации (далее – СЗИ), разрабатываемых компанией, требованиям нормативных документов ФСТЭК России и ФСБ России (далее «Регуляторы ИБ»);
-
Сопровождение работ по сертификации СЗИ на соответствие требованиям Регуляторов ИБ;
-
Участие в качестве эксперта в разработке сопроводительной и технической документации на СЗИ;
-
Ведение и актуализация базы сертифицированных СЗИ;
-
Анализ сопроводительной и технической документации к СЗИ и участие в ее разработке;
-
Проведение аналитической работы по изучению нормативной докуме, требований и регламентов к предоставлению пакетов документации для сертификации и лицензирования по требованиям ИБ ФСБ, ФСТЭК, Министерства обороны.
-
Мониторинг законодательства в области своей ответственности;
-
Взаимодействие с регуляторами по вопросам проведения сертификации;
-
Взаимодействие с испытательными лабораториями и контроль выполнения ими работ по сертификационным исследованиям;
-
Подготовка документации по производству (положений, инструкций, ведомостей, журналов учёта и т.п.);
-
Выполнение задач связанных с получением лицензий на ведение деятельности: ФСТЭК, ФСБ, Министерство обороны;
-
Оценка соответствия Общества необходимым требованиям к лицензируемому виду деятельности;
-
Написание нормативной, методической и иной документации, необходимой для поддержания процессов сертификаций и лицензирования
Наши ожидания
-
Опыт работы от 3-х лет;
-
Опыт работы на стороне регуляторов ИБ/в испытательной лаборатории/в Заявителе;
-
Опыт написания нормативной, методической и отчетной документации по процессу сертификации. Опыт проведения аудитов (исследований) ПО на соответствие требованиям безопасности;
-
Знание и хорошее понимание 55 положения ФСТЭК России, 76 приказа ФСТЭК России, знание методики ВУ и НДВ;
-
Завершенные проекты по сертификации ПО;
-
Высшее образование в области IT или ИБ;
-
Опыт продуктовой разработки в качестве аналитика или разработчика;
Понимание принципов разработки безопасного ПО (SDL) и знание стандартов в области безопасной разработки ПО.
Мы предлагаем
- Официальное оформление в аккредитованную ИТ-компанию и возможность использования льгот Министерства Цифрового Развития
- Конкурентный оклад, премии по результатам работы
- Сильную команду экспертов, которые всегда готовы помочь и поделиться знаниями
- Возможность работать над передовыми продуктами в сфере кибербезопасности
- Перспективы для профессионального и карьерного продвижения
- Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.)
Социальный пакет:
- ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам
- Доплата больничных и отпусков до 100% от оклада, 10 оплачиваемых day-off на случай форс-мажора
- Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронная корпоративная библиотека с сотнями книг
- Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое
- Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое)
- Гибридный формат работы
- График работы: 5/2 с 10:00 до 18:30