Специалист по информационной безопасности

Навыки

• C++
• Требования ФСТЭК / ФСБ
• Java
• Python
• Постановка задач и ТЗ
• Техническая документация

Задачи

• Полное сопровождение сертификации продукта в контролирующих органах (ФСТЭК России, 8-й Центр ГШ Минобороны, ФСБ)
• Подготовка и согласование технической документации: модель угроз, частные технические условия (ЧТУ), руководство администратора, протоколы испытаний
• Организация и проведение экспертиз и контрольных испытаний в уполномоченных организациях
• Взаимодействие с регуляторами: переписка, очные защиты, оперативное снятие замечаний
• Внутренний аудит продукта на соответствие требованиям регуляторов (анализ кода, проверка архитектуры)
• Постановка задач разработчикам по устранению замечаний надзорных органов

Требования

• Опыт успешной сертификации ПО (не менее 2 завершенных проектов) с получением сертификатов ФСТЭК
• Знание нормативной базы: Приказы ФСТЭК №31, №239, №17
• РД Гостехкомиссии
• Понимание криптографических алгоритмов (ГОСТ 28147-89, ГОСТ Р 34.10-2021)
• Обязательно: действующий допуск к государственной тайне по 2-й форме
• Умение читать исходный код (С/С++/Java/Python) на уровне выявления недекларированных возможностей
• Опыт прохождения сертификации по 2-му или 3-му уровню доверия — приветствуется

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.