Специалист По Сертификации СЗИ (Cybersecurity)

TL;DR

Специалист По Сертификации СЗИ (Cybersecurity): Организация и сопровождение сертификации средств защиты информации в системах ФСТЭК, Минобороны и ФСБ с акцентом на анализ документации и взаимодействие с регуляторами. Фокус на обеспечении соответствия ПО нормативным требованиям, проведении испытаний обновлений и разработке регламентов безопасной разработки.

Локация: Москва или удалённо (РФ)

Компания

Группа Астра — ведущий российский разработчик защищенных операционных систем и платформ виртуализации, стремящийся к обеспечению технологического суверенитета России.

Что делать

• Организация и сопровождение сертификации СЗИ в системах ФСТЭК, Минобороны, ФСБ и ОАЦ РБ.
• Взаимодействие с продуктовыми командами, лабораториями и государственными регуляторами.
• Анализ конструкторской и программной документации на соответствие нормам безопасности.
• Подготовка продуктов к первичной сертификации и проведение испытаний обновлений ПО.
• Подготовка официальной корреспонденции по вопросам сертификации.
• Участие в разработке регламентов процессов безопасной разработки по ГОСТ Р 56939-2024.

Требования

• Знание нормативных документов в области защиты информации и сертификации СЗИ.
• Опыт анализа документации на соответствие требованиям безопасности (Приказ ФСТЭК № 76).
• Опыт работы от 1 до 3 лет.

Хорошо, если есть

• Опыт работы в Linux.
• Владение инструментами Jira и Confluence.
• Опыт взаимодействия с органами по сертификации и испытательными лабораториями.

Культура и преимущества

• Официальное трудоустройство по ТК РФ и прозрачный «белый» доход.
• Полис ДМС.
• Гибкий формат работы: на выбор удалённый, офисный или гибридный режим.
• Спонсирование корпоративных спортивных команд и поддержка киберспорта.
• Удобное расположение офиса вблизи м. Бутырская и МЦД Останкино.