Специалист по информационной безопасности (Middle+/Senior)

Описание

Обязанности: Полное сопровождение сертификации продукта в контролирующих органах (ФСТЭК России, 8-й Центр ГШ Минобороны, ФСБ); Подготовка и согласование технической документации: модель угроз, частные технические условия (ЧТУ), руководство администратора, протоколы испытаний; Организация и проведение экспертиз и контрольных испытаний в уполномоченных организациях; Взаимодействие с регуляторами: переписка, очные защиты, оперативное снятие замечаний; Внутренний аудит продукта на соответствие требованиям регуляторов (анализ кода, проверка архитектуры); Постановка задач разработчикам по устранению замечаний надзорных органов. Требования: Опыт успешной сертификации ПО (не менее 2 завершенных проектов) с получением сертификатов ФСТЭК; Знание нормативной базы: Приказы ФСТЭК №31, №239, №17; РД Гостехкомиссии; Понимание криптографических алгоритмов (ГОСТ 28147-89, ГОСТ Р 34.10-2021);