Специалист по сертификации средств защиты информации
Зарплата
120 000 – 150 000 ₽
Коротко о вакансии
- Зарплата
- 120 000 – 150 000 ₽ в месяц
- Работодатель
- ООО «Предприятие «Элтекс»Все вакансии работодателя · 9
- Формат
- Полный день
- Оформление
- уточняйте у работодателя
- Опыт
- 1–3 года
- Как откликнуться
- по телефону работодателя — номер откроется после входа
Требования к кандидату
- Образование: высшее образование — бакалавриат
- Опыт работы: от 1 года
- Квалификация: Специалист по сертификации
- Опыт работы в области информационной безопасности или информационных технологий
- Опыт сопровождения (или проведения) сертификационных испытаний СЗИ по требованиям регуляторов (ФСТЭК, ФСБ)
- Знание и умение ориентироваться в нормативных и методических документах в области сертификации СЗИ, в том числе в системе сертификации ФСТЭК (Приказы № 76, 17, 117, 21, 239, Положение № 55, Методика выявления уязвимостей и недекларированных возможностей и др.)
- Знание ГОСТ: ЕСПД, ЕСКД, РБПО
- Навыки организации работы между "внешним заказчиком" и внутренними подразделениями предприятия
- Умение легко ориентироваться в новой нормативной документации
Место работы и занятость
- График: полный рабочий день
- Место работы: Новосибирская область, г. Новосибирск, Окружная улица, 29 В
Описание вакансии
- Организация и сопровождение работ по сертификации разрабатываемых средств защиты информации (СЗИ) в системе сертификации ФСТЭК
- Выбор аккредитованных испытательных лабораторий для сертификации разрабатываемых СЗИ, участие в заключении договора
- Взаимодействие с ФСТЭК, испытательными лабораториями и органом по сертификации по всем вопросам, связанным с прохождением процедуры сертификации СЗИ
- Координация работ с разработчиками, сервисным центром и другими подразделениями предприятия в период подготовки и проведения сертификации СЗИ
- Проверка и участие в разработке (совместно с разработчиками) всей необходимой документации (конструкторской, эксплуатационной, проектной) на соответствие требованиям безопасности
- Направление документов (заявки на сертификацию) в ФСТЭК и испытательную лабораторию
- Анализ нормативной документации в области информационной безопасности в части сертификации СЗИ
- Анализ требований к оборудованию для объектов КИИ
- Ответы на вопросы по сертификации и применению СЗИ
- Участие в реализации процессов безопасной разработки ПО в соответствии с требованиями ФСТЭК России и ГОСТ Р 56939