Product Certification Expert / Эксперт по сертификации продуктов

Мы - Центр сертификации и соответствия стандартам и именно мы отвечаем за проработку нормативных требований регуляторов, которые могут повлиять на жизненный цикл разработки сертифицируемых продуктов компании.

Для чего Вы нам нужны:

• Управлять процессами сертификации продуктов ЛК в системах сертификации ФСТЭК России, Министерства обороны Российской Федерации, ФСБ России;
• Обеспечивать коммуникацию между ответственными лицами внутри компании;
• Создавать необходимые для проведения работ шаблоны, документы, материалы;
• Обеспечивать своевременное наполнение внутренних информационных ресурсов в своей области;
• Вести архив сертифицированных материалов по своим проектам;
• Анализировать и оптимизировать, при необходимости, соответствующие бизнес-процессы.
• Выполнять требования локальных правовых актов, приказов и распоряжений руководства Компании;
• Отвечать на вопросы сотрудников компании и внешних пользователей в рамках своей компетенции;
• Выдвигать сертификационные требования к разработке продуктов и услуг компании по запросу команд разработки;
• Сопровождать сертификационные испытания продуктов Компании;
• Проводить ревью комплекта документов, передаваемого в Регулятор на экспертизу;
• Проводить полный цикл сертификационных испытаний, в т.ч. проверки кода, функциональные проверки, анализ уязвимостей, подготовку отчетных материалов (включая технический отчет об оценке) в случае небольших изменений в продукте;
• Сопровождать аудит SDL в компании, внешний и внутренний, работает с командами разработки и отделом безопасности продуктов над устранением замечаний;
• Сопровождать сертификацию безопасной разработки в компании;
• Сопровождать проверки производства компании регуляторами и аудиторами.

Что Вам для этого необходимо:

• Высшее образование.
• Не менее 3 лет опыта работы в области ИТ, в том числе не менее 2 лет в области сертификации СЗИ.
• Опыт проведения сертификации программных продуктов во ФСТЭК России и Министерстве обороны РФ.
• Грамотная устная и письменная речь.
• Навыки презентации.

Что нужно знать:

• Современные концепции и технологии, отечественный и зарубежный опыт в области сертификации ПО.
• Нормы служебного этикета, правила делового общения.
• Правила и нормы охраны труда, техники безопасности, производственной санитарии и противопожарной защиты.
• Стандарты и терминологию информационной безопасности.
• Регламентирующие документы по стандартам ЕСПД, 117 приказ ФСТЭК России, 76 приказ ФСТЭК России, 239 приказ ФСТЭК России, 55 приказ ФСТЭК России, 240 приказ ФСТЭК России, ГОСТ Р 56939-2024, методика ВУ и НДВ ФСТЭК России (версия от 12.05.2026), ГОСТ Р ИСО/МЭК 15408, Common Criteriа.