Эксперт по сертификации и лицензированию (ИБ)

Навыки

• Confluence
• DevSecOps
• Docker
• Требования ФСТЭК / ФСБ
• Внедрение систем
• Jira
• Linux

О компании и продукте

• BASIS — один из ведущих российских разработчиков программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры. Мы помогаем отечественным компаниям в замещении покидающих рынок зарубежных сервисов.

Задачи

• сопровождение сертификационных испытаний внутренних продуктов компании
• работа в соответствии с локальными нормативными актами
• взаимодействие по ВКС с экспертами испытательной лаборатории, командами сертифицируемых продуктов и иными структурными подразделениями Компании
• оценка соответствия ПО требованиям нормативно-правовых актов ФСТЭК России
• анализ и формирование предложений по корректировке документации
• консультация и экспертное мнение по вопросам, возникающим в командах разработки сертифицируемых продуктов
• анализ и согласование материалов испытательной лаборатории
• повышение осведомленности сотрудников компании относительно процесса сертификации СЗИ и процессов РБПО
• формирование официальных писем в части касающейся сертификации, применения (сопровождения) сертифицированного ПО
• участие в реализации и усовершенствовании процессов безопасной разработки ПО в соответствии с требованиями ФСТЭК России и серии ГОСТов по безопасной разработки
• участие в разработке регламентов процессов безопасной разработки (ГОСТ Р 56939-2024)

Требования

• высшее образование по направлению ИТ/ИБ или профессиональная переподготовка по направлению ИБ
• опыт работы от 3-х лет
• английский на уровне чтения технической литературы
• знание руководящих и нормативных документов в области защиты информации и проведения сертификации средств защиты информации и процессов РБПО
• базовое знание хотя бы одного из высокоуровневых языков программирования
• понимание принципов работы информационных сетей
• знание средств анализа защищенности и иных средств, используемых при исследовании ПО на наличие уязвимостей и недекларированных возможностей, и опыт их использования
• умение объяснять требования регулятора командам разработки и помогать внедрять их в продукт
• опытом в разработке/анализе документации на соответствие требованиям по безопасности информации (приказ ФСТЭК России № 76)
• опытом работы в Confluence, Jira, либо аналогичных инструментальных средствах
• опытом работы с ОС Linux с использованием консоли, средствами виртуализации, средствами контейнеризации, сетевыми устройствами. опытом работы в сертификации ИБ/ИТ-продуктов по требованиям ФСТЭК России в аккредитованной испытательной лаборатории
• опытом взаимодействия с испытательными лабораториями и органами по сертификации
• опытом внедрения или сопровождения процессов безопасной разработки
• опытом наличие аттестата специалиста испытательной лаборатории ФСТЭК России
• опытом проведения тестирования на проникновение для ПО
• опытом преподавания дисциплин, связанных с программной инженерией и/или информационной безопасностью
• опытом сертификации по линии ФСБ России, включая направление «оценка влияния» и/или «контроль встраивания»

Условия

• Трудоустройство согласно ТК РФ в аккредитованной IT-компании
• Конкурентная заработная плата
• График работы 5/2 пн-пт, гибкое начало дня, удаленка
• ДМС, корпоративная программа лояльности, корпоративное обучение, техника для работы

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.