Менеджер по сертификации

ГК "ИнфоТеКС", входящая в ТОП-5 компаний России в сфере защиты информации, лидер в разработке средств защиты информации, приглашает в команду по разработке высоконагруженных криптошлюзов и многофункциональных межсетевых экранов Менеджера по сертификации.

Задачи:

• Сопровождение разработки ПО СКЗИ до этапа получения сертификата ФСТЭК России.
• Контроль и продление сертификатов на СКЗИ.
• Организация и взаимодействие с испытательными лабораториями, органом по сертификации и ФСТЭК России.
• Анализ действующего законодательства в области требований, предъявляемых к СКЗИ по безопасной разработке ПО и сертификации.
• Планирование и контроль выполнения проектов по сертификации ПО СКЗИ.
• Подготовка и контроль согласования документов для предоставления во ФСТЭК России, для испытательной лаборатории.
• Разработка документации по выстраиванию процесса безопасной разработки в Организации.
• Участие в совещаниях рабочих групп по безопасной разработке ПО СКЗИ и сертификации.
• Подготовка отчетов по проделанной работе.
• Контроль соответствия организации требованиям ФСТЭК России, предъявляемых к лицензиату по безопасной разработке (требования к работникам, документации, оборудования).

Минимальные навыки:

• Опыт сертификации продуктов во ФСТЭК.
• Опыт оценки и соответствия ОУД.
• Знание популярных языков программирования, включая экспертный анализ.
• Готовность изучать нормативные требования к продуктам и безопасной разработке.
• Высшее образование по специальностям: Информационная безопасность, Информационные системы и технологии, Разработчик программного обеспечения.
• Опыт сертификации средств защиты информации во ФСТЭК России.
• Опыт взаимодействия с испытательной лабораторией.
• Опыт взаимодействия с органом по сертификации.
• Опыт оценки и соответствия уровню доверия.
• Знание законодательства и требований ФСТЭК России к сертифицируемым СКЗИ.

Желаемые навыки:

• Знакомство с инструментальными средствами динамического и статического тестирования.
• Знакомство с инструментальными средствами обратной разработки.
• Опыт тестирования продуктов, включая инструментальное.
• Опыт работы с ОС Linux.
• Опыт работы со средствами виртуализации.
• Знание аппаратной части компьютеров платформ Intel, ARM, включая чтение/подготовку описание на формальных языках и анализ BIOS.

Условия работы:

• Полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата.
• Начало работы с 7.00 до 11.00, продолжительность рабочего дня 8 часов + 1 час на обед.
• Оплачиваемое работодателем питание в офисе или кафе.
• ДМС (добровольное медицинское страхование) - страховка от несчастных случаев.
• Корпоративные мероприятия и спортивные инициативы.
• Изучение английского и занятия в тренажерном зале по корпоративным ценам.
• Возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.