Специалист по сертификации ПО

Чем предстоит заниматься:

• анализ требований регуляторов ФСТЭК России/ФСБ России в области защиты информации;
• анализ функционала ПО и детализация его архитектуры для написания и актуализации конструкторско-эксплуатационной и технической документации;
• взаимодействие с отделом разработки и смежными подразделениями в части разработки документации;
• участие в процессах функционального тестирования и сертификации средств защиты информации;
• разработка документации по процессу сертификационных испытаний средств защиты информации в соответствии с требованиями ФСТЭК России;
• участие в реализации и усовершенствовании процессов безопасной разработки ПО в соответствии с требованиями ФСТЭК России и ГОСТ Р 56939-2024.

Наши ожидания от кандидата:

• опыт работы в роли технического писателя (аналитика по подготовке документации) в системном интеграторе или вендоре в рамках разработки и внедрения ПО;
• опыт разработки проектной и технической документации в рамках внедрения и развертывания ПО, описания функциональности ПО;
• понимание принципов разработки ПО, знание стадий жизненного цикла ПО и ролей в команде;
• умение работать с нормативной, технической и программной документацией;
• знание основ законодательства по защите информации в РФ (ФЗ № 149-ФЗ, ФЗ № 152-ФЗ, ФЗ № 99-ФЗ, ППР № 1119, Приказы ФСТЭК России №№ 117, 21, 31, 239 и пр. НПА).

Будет плюсом:

• ​понимание требований и порядка сертификации СЗИ (ПО/ПАК) в соответствии с приказами ФСТЭК России № 55, № 76;
• знакомство с ГОСТ Р 56939-2024 и ГОСТ ИСО/МЭК 15408;
• опыт работы с программами для разработки схем и диаграмм (visio, draw.io, miro);
• базовые навыки работы с JIRA/Conflunce.