Эксперт по сертификации и лицензированию (ИБ)

BASIS — один из ведущих российских разработчиков программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры. Мы помогаем отечественным компаниям в замещении покидающих рынок зарубежных сервисов.Чем предстоит заниматься:

• сопровождение сертификационных испытаний внутренних продуктов компании;

• работа в соответствии с локальными нормативными актами;

• взаимодействие по ВКС с экспертами испытательной лаборатории, командами сертифицируемых продуктов и иными структурными подразделениями Компании;

• оценка соответствия ПО требованиям нормативно-правовых актов ФСТЭК России;

• анализ и формирование предложений по корректировке документации;

• консультация и экспертное мнение по вопросам, возникающим в командах разработки сертифицируемых продуктов;

• анализ и согласование материалов испытательной лаборатории;

• повышение осведомленности сотрудников компании относительно процесса сертификации СЗИ и процессов РБПО;

• формирование официальных писем в части касающейся сертификации, применения (сопровождения) сертифицированного ПО;

• участие в реализации и усовершенствовании процессов безопасной разработки ПО в соответствии с требованиями ФСТЭК России и серии ГОСТов по безопасной разработки;

• участие в разработке регламентов процессов безопасной разработки (ГОСТ Р 56939-2024).

Что для нас важно:

• высшее образование по направлению ИТ/ИБ или профессиональная переподготовка по направлению ИБ;

• опыт работы от 3-х лет;

• английский на уровне чтения технической литературы;

• знание руководящих и нормативных документов в области защиты информации и проведения сертификации средств защиты информации и процессов РБПО;

• базовое знание хотя бы одного из высокоуровневых языков программирования;

• понимание принципов работы информационных сетей;

• знание средств анализа защищенности и иных средств, используемых при исследовании ПО на наличие уязвимостей и недекларированных возможностей, и опыт их использования;

• умение объяснять требования регулятора командам разработки и помогать внедрять их в продукт;

• опытом в разработке/анализе документации на соответствие требованиям по безопасности информации (приказ ФСТЭК России № 76);

• опытом работы в Confluence, Jira, либо аналогичных инструментальных средствах;

• опытом работы с ОС Linux с использованием консоли, средствами виртуализации, средствами контейнеризации, сетевыми устройствами.

• опытом работы в сертификации ИБ/ИТ-продуктов по требованиям ФСТЭК России в аккредитованной испытательной лаборатории;

• опытом взаимодействия с испытательными лабораториями и органами по сертификации;

• опытом внедрения или сопровождения процессов безопасной разработки;

• опытом наличие аттестата специалиста испытательной лаборатории ФСТЭК России;

• опытом проведения тестирования на проникновение для ПО;

• опытом преподавания дисциплин, связанных с программной инженерией и/или информационной безопасностью;

• опытом сертификации по линии ФСБ России, включая направление «оценка влияния» и/или «контроль встраивания».

Что мы предлагаем:

• Трудоустройство согласно ТК РФ в аккредитованной IT-компании.

• Конкурентная заработная плата.

• График работы 5/2 пн-пт, гибкое начало дня, удаленка.

• ДМС, корпоративная программа лояльности, корпоративное обучение, техника для работы.