Product Certification Expert / Эксперт по сертификации продуктов
Описание
Мы - Центр сертификации и соответствия стандартам и именно мы отвечаем за проработку нормативных требований регуляторов, которые могут повлиять на жизненный цикл разработки сертифицируемых продуктов компании. Для чего Вы нам нужны: Управлять процессами сертификации продуктов ЛК в системах сертификации ФСТЭК России, Министерства обороны Российской Федерации, ФСБ России; Обеспечивать коммуникацию между ответственными лицами внутри компании; Создавать необходимые для проведения работ шаблоны, документы, материалы; Обеспечивать своевременное наполнение внутренних информационных ресурсов в своей области; Вести архив сертифицированных материалов по своим проектам; Анализировать и оптимизировать, при необходимости, соответствующие бизнес-процессы. Выполнять требования локальных правовых актов, приказов и распоряжений руководства Компании; Отвечать на вопросы сотрудников компании и внешних пользователей в рамках своей компетенции; Выдвигать сертификационные требования к разработке продуктов и услуг компании по запросу команд разработки; Сопровождать сертификационные испытания продуктов Компании; Проводить ревью комплекта документов, передаваемого в Регулятор на экспертизу; Проводить полный цикл сертификационных испытаний, в т.ч. проверки кода, функциональные проверки, анализ уязвимостей, подготовку отчетных материалов (включая технический отчет об оценке) в случае небольших изменений в продукте; Сопровождать аудит SDL в компании, внешний и внутренний, работает с командами разработки и отделом безопасности продуктов над устранением замечаний; Сопровождать сертификацию безопасной разработки в компании; Сопровождать проверки производства компании регуляторами и аудиторами. Что Вам для этого необходимо: Высшее образование. Не менее 3 лет опыта работы в области ИТ, в том числе не менее 2 лет в области сертификации СЗИ. Опыт проведения сертификации программных продуктов во ФСТЭК России и Министерстве обороны РФ. Грамотная устная и письменная речь. Навыки презентации. Что нужно знать: Современные концепции и технологии, отечественный и зарубежный опыт в области сертификации ПО. Нормы служебного этикета, правила делового общения. Правила и нормы охраны труда, техники безопасности, производственной санитарии и противопожарной защиты. Стандарты и терминологию информационной безопасности. Регламентирующие документы по стандартам ЕСПД, 117 приказ ФСТЭК России, 76 приказ ФСТЭК России, 239 приказ ФСТЭК России, 55 приказ ФСТЭК России, 240 приказ ФСТЭК России, ГОСТ Р 56939-2024, методика ВУ и НДВ ФСТЭК России (версия от 12.05.2026), ГОСТ Р ИСО/МЭК 15408, Common Criteriа.