Менеджер по сертификации СКЗИ
Описание
Обязанности: Разработка, актуализация и оформление программных и конструкторских документов на изделия (СКЗИ, продукты и решения со встроенными СКЗИ, продукты с функциями защиты) в соответствии с ЕСПД и ЕСКД, в том числе для проведения последующих исследований по требованиям ФСБ России и/или ФСТЭК России. Разработка, актуализация и оформление технических заданий на разработку и проведение исследований изделий. Разработка, актуализация и оформление документов в части сопровождения исследований для собственных нужд компании (регламенты, порядки, журналы, приказы, инструкции и т.д.). Сбор информации для последующей подготовки документов. Разработка схем, таблиц, рисунков для документов. Сопровождение проведения исследований продуктов компании. Разработка требований по разработке ПО с целью достижения. соответствия требованиям или реализации конкретной задачи. Участие в отраслевых конференциях с целью обмена опытом и знаниями с коллегами из индустрии. Требования: Образование: высшее техническое, желательно в области информационных технологий; Опыт сопровождения исследований в компании-разработчике СЗИ и/ или СКЗИ или опыт работы в испытательной лаборатории или у регулятора от 3х лет. Знание типового содержания технических заданий и комплекта документов на продукты для исследований; Знание концептуальных требований к разработке ПО в соответствии с требованиями защиты информации; Знание требований к процессам исследований на соответствие требованиям ФСБ России и ФСТЭК России; Знание этапов и порядка создания проектов в соответствии с ГОСТ, принципов ведения проектов, последовательности разработки программного обеспечения; Разбираться в принципах работы механизмов шифрования, хеширования, электронной подписи, в принципах работы PKI; Опыт работы с документацией по ГОСТ серии 19, 2; Знание законодательных актов, нормативно-правовых документов, методических рекомендаций в области PKI (ФЗ-63, приказы ФСБ России 795, 796, 554, 154, приказы МЦ 472, 643), ЕСПД, документы ТК 26, rfc 5652, 3275, 5280, 2986, 3161, 6960, 8555), ПДн, ФСБ России, ФСТЭК России; Английский язык на уровне чтения технической документации. Профессиональные навыки/умения Понимание тенденций регуляторов в области защиты информации; Разработка технических заданий на выполнение работ по исследованию ПО/заявок и комплекта документов к ней для сертификации СЗИ; Разработка комплекта документов на изделия, включающих схемы, таблицы, описания, с учетом требований ФСБ России и/или ФСТЭК России; Использование пакетов Microsoft (в т.ч. Word, Visio, Project); Анализ технической документации – описания сценариев, описания API, методические рекомендации по интеграции и т.д.; Понятное и структурированное изложение мыслей; Анализ и применение нормативных документов и изменений в них; Приветствуется умение чтения исходных кодов ПО. Условия: СВОБОДА: возможность выбора формата работы (офис, гибрид, удалёнка). СТАБИЛЬНОСТЬ: оклад + квартальная премия; БЕЗОПАСНОСТЬ: работа в аккредитованной IT-компании; РАЗВИТИЕ: возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании; КОМФОРТ: компенсация обедов, техника от компании, корпоративные мероприятия.