Специалист центра сертификации (направление МО РФ)
Описание
Группа компаний «Эшелон» входит в список крупнейших российских компаний в области информационных технологий. ГК «Эшелон» традиционно занимает лидирующие позиции в качестве производителя сертифицированных средств защиты информации и провайдера профессиональных услуг в области информационной безопасности. Мы приглашает в команду сертификационной лаборатории АО «НПО «Эшелон» коллег-единомышленников, готовых к интересным и ответственным задачам в одном из самых перспективных направлений информационной безопасности. Какие задачи предстоит решать: проведение сертификационных испытаний изделий на соответствие требованиям нормативных документов по информационной безопасности Министерства обороны Российской Федерации (МО РФ) и Федеральной службы по техническому и экспортному контролю России (ФСТЭК России); анализ технической документации на программные и технические средства защиты информации (антивирусы, межсетевые экраны, системы обнаружения вторжений, средства разграничения доступа и т.п.), анализ их функциональных возможностей и предъявляемых к ним требований; подготовка к тестированию программных и технических средств защиты информации, включая разработку плана тестирования, детальных описаний тестов и настройку тестовой среды; проведение функционального (ручного) тестирования и оформление отчетной документации по его результатам. Мы ищем человека, имеющего: высшее техническое образование (по направлению "Информационная безопасность" будет преимуществом); наличие общих знаний в области архитектуры и принципов функционирования операционных систем (Windows, Linux), общего, общесистемного и прикладного программного обеспечения; базовые навыки работы с доменами (ALD, FreeIPA, Active Directory); опыт работы с различными средами виртуализации (VMware, VirtualBox, и т.д.) и контейнеризации (Docker, Kubernetes и т.д.); наличие общих знаний в области сетевых технологий (стек TCP\IP); знание принципов работы основных типов средств защиты информации (антивирусы, межсетевые экраны, системы обнаружения вторжений, средства разграничения доступа и т.п.); знание руководящих документов Гостехкомиссии России, Положений о системах сертификации средств защиты информации Министерства обороны Российской Федерации, ФСТЭК России и других нормативных документов; базовые знания английского языка (чтение технической литературы); знания государственных стандартов ГОСТ ЕСКД, ГОСТ ЕСПД; готовность к частым командировкам; отсутствие ограничений на оформление допуска к гостайне. Будет преимуществом: знание серии стандартов ГОСТ РВ (ГОСТ РВ 0015-002-2020, ГОСТ РВ 0015-004-2020, ГОСТ РВ 2.902-2005, ГОСТ РВ 15.201-2003, ГОСТ РВ 15.203-2001, ГОСТ РВ 15.210-2001 и т.д.), стандартов ГОСТ Р 56939-2024, ГОСТ Р 50922-2006, ГОСТ Р 58412-2019 и т.д.; практический опыт моделирования угроз безопасности и поиска уязвимостей в программном обеспечении в процессе функционального тестирования; опыт технического писателя от 2 лет; навыки работы (настройка, администрирование и т.д.) со средствами защиты Secret Net, СПК ЛВС "Ключ-Л2", АПКЗИ «Ребус-М» и программными средствами Zabbix, Bacula. Мы предлагаем: полностью официальное трудоустройство по ТК РФ; работу в аккредитованной IT-компании с соответствующими льготами; достойную твоего профессионального уровня заработную плату (уровень вознаграждения обсуждается индивидуально по результатам интервью); собственный центр профессионального развития, в котором проводятся комплексные программы обучения; корпоративная мобильная связь; корпоративные программы (фитнес, ДМС); возможность профессионального и личного развития; дополнительное негосударственное пенсионное страхование.