Специалист по информационной безопасности (Middle+/Senior)

Полное сопровождение сертификации продукта в контролирующих органах (ФСТЭК России, 8-й Центр ГШ Минобороны, ФСБ);

Подготовка и согласование технической документации: модель угроз, частные технические условия (ЧТУ), руководство администратора, протоколы испытаний;

Организация и проведение экспертиз и контрольных испытаний в уполномоченных организациях;

Взаимодействие с регуляторами: переписка, очные защиты, оперативное снятие замечаний;

Внутренний аудит продукта на соответствие требованиям регуляторов (анализ кода, проверка архитектуры);

Постановка задач разработчикам по устранению замечаний надзорных органов.

Опыт успешной сертификации ПО (не менее 2 завершенных проектов) с получением сертификатов ФСТЭК;

Знание нормативной базы: Приказы ФСТЭК №31, №239, №17; РД Гостехкомиссии;

Понимание криптографических алгоритмов (ГОСТ 28147-89, ГОСТ Р 34.10-2021);

Обязательно: действующий допуск к государственной тайне по 2-й форме;

Умение читать исходный код (С/С++/Java/Python) на уровне выявления недекларированных возможностей;

Опыт прохождения сертификации по 2-му или 3-му уровню доверия — приветствуется.