Специалист по сертификации

По договоренности

Россия, Москва, улица Раевского, 4с1А

Обязанности:

Участие в проработке и внедрении практик разработки безопасного программного обеспечения (РБПО), выполнение работ по оценке соответствия процессов Компании требованиям ГОСТ Р 56939-2024, ГОСТ Р 71207-2024 и т.д.;
Разработка и актуализация ВНД, Стандартов, Процессов с учетом требований по РБПО, проведение консультаций для команд разработки по вопросам применения требований в ВНД и Стандартов;
Анализ требований нормативной документации (ФСТЭК, ФСБ);
Подготовка заявок и формирование требований к технической документации;
Взаимодействие с разработчиками и регуляторами;
Сопровождение сертификационных испытаний;
Участие в процессах согласования требований и документации компании со сторонними организациями, испытательными лабораториями, органами по сертификации;
Разработка моделей угроз и нарушителей.

Требования:

Высшее техническое образование (предпочтительно – в области ИБ);
Знание и понимание практик РБПО (SAST, DAST, OSA, фаззинг, пентест и т.д.);
Понимание процесса сертификации СЗИ, процессов РБПО, аттестации информационных систем;
Опыт проведения сертификации СЗИ;
Знание современных средств, методов и способов защиты информации (включая защиту для технологий виртуализации и контейнеризации);
уверенное знание законодательства РФ в области защиты информации (ПДн, ГИС, КИИ, Банковская сфера): ФЗ, ПП РФ, НМТД ФСТЭК/ФСБ, ГОСТ.

Условия: