Специалист по сертификации средств защиты информации
120 000 – 150 000 ₽ в месяц
ООО «Предприятие «Элтекс» · Новосибирск
ГрафикПолный день
Опыт1–3 года
АдресНовосибирская область, г. Новосибирск, Окружная улица, 29 В
Требования к кандидату
Образование: высшее образование — бакалавриат
Опыт работы: от 1 года
Квалификация: Специалист по сертификации
Опыт работы в области информационной безопасности или информационных технологий
Опыт сопровождения (или проведения) сертификационных испытаний СЗИ по требованиям регуляторов (ФСТЭК, ФСБ)
Знание и умение ориентироваться в нормативных и методических документах в области сертификации СЗИ, в том числе в системе сертификации ФСТЭК (Приказы № 76, 17, 117, 21, 239, Положение № 55, Методика выявления уязвимостей и недекларированных возможностей и др.)
Знание ГОСТ: ЕСПД, ЕСКД, РБПО
Навыки организации работы между "внешним заказчиком" и внутренними подразделениями предприятия
Умение легко ориентироваться в новой нормативной документации
Место работы и занятость
График: полный рабочий день
Место работы: Новосибирская область, г. Новосибирск, Окружная улица, 29 В
Описание
Организация и сопровождение работ по сертификации разрабатываемых средств защиты информации (СЗИ) в системе сертификации ФСТЭК
Выбор аккредитованных испытательных лабораторий для сертификации разрабатываемых СЗИ, участие в заключении договора
Взаимодействие с ФСТЭК, испытательными лабораториями и органом по сертификации по всем вопросам, связанным с прохождением процедуры сертификации СЗИ
Координация работ с разработчиками, сервисным центром и другими подразделениями предприятия в период подготовки и проведения сертификации СЗИ
Проверка и участие в разработке (совместно с разработчиками) всей необходимой документации (конструкторской, эксплуатационной, проектной) на соответствие требованиям безопасности
Направление документов (заявки на сертификацию) в ФСТЭК и испытательную лабораторию
Анализ нормативной документации в области информационной безопасности в части сертификации СЗИ
Анализ требований к оборудованию для объектов КИИ
Ответы на вопросы по сертификации и применению СЗИ
Участие в реализации процессов безопасной разработки ПО в соответствии с требованиями ФСТЭК России и ГОСТ Р 56939