ГК "ИнфоТеКС", входящая в ТОП-5 компаний России в сфере защиты информации, лидер в разработке средств защиты информации, приглашает в команду по разработке высоконагруженных криптошлюзов и многофункциональных межсетевых экранов Менеджера по сертификации.
Задачи:
- Сопровождение разработки ПО СКЗИ до этапа получения сертификата ФСТЭК России.
- Контроль и продление сертификатов на СКЗИ.
- Организация и взаимодействие с испытательными лабораториями, органом по сертификации и ФСТЭК России.
- Анализ действующего законодательства в области требований, предъявляемых к СКЗИ по безопасной разработке ПО и сертификации.
- Планирование и контроль выполнения проектов по сертификации ПО СКЗИ.
- Подготовка и контроль согласования документов для предоставления во ФСТЭК России, для испытательной лаборатории.
- Разработка документации по выстраиванию процесса безопасной разработки в Организации.
- Участие в совещаниях рабочих групп по безопасной разработке ПО СКЗИ и сертификации.
- Подготовка отчетов по проделанной работе.
- Контроль соответствия организации требованиям ФСТЭК России, предъявляемых к лицензиату по безопасной разработке (требования к работникам, документации, оборудования).
Минимальные навыки:
- Опыт сертификации продуктов во ФСТЭК.
- Опыт оценки и соответствия ОУД.
- Знание популярных языков программирования, включая экспертный анализ.
- Готовность изучать нормативные требования к продуктам и безопасной разработке.
- Высшее образование по специальностям: Информационная безопасность, Информационные системы и технологии, Разработчик программного обеспечения.
- Опыт сертификации средств защиты информации во ФСТЭК России.
- Опыт взаимодействия с испытательной лабораторией.
- Опыт взаимодействия с органом по сертификации.
- Опыт оценки и соответствия уровню доверия.
- Знание законодательства и требований ФСТЭК России к сертифицируемым СКЗИ.
Желаемые навыки:
- Знакомство с инструментальными средствами динамического и статического тестирования.
- Знакомство с инструментальными средствами обратной разработки.
- Опыт тестирования продуктов, включая инструментальное.
- Опыт работы с ОС Linux.
- Опыт работы со средствами виртуализации.
- Знание аппаратной части компьютеров платформ Intel, ARM, включая чтение/подготовку описание на формальных языках и анализ BIOS.
Условия работы:
- Полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата.
- Начало работы с 7.00 до 11.00, продолжительность рабочего дня 8 часов + 1 час на обед.
- Оплачиваемое работодателем питание в офисе или кафе.
- ДМС (добровольное медицинское страхование) - страховка от несчастных случаев.
- Корпоративные мероприятия и спортивные инициативы.
- Изучение английского и занятия в тренажерном зале по корпоративным ценам.
- Возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.