Эксперт по сертификации и лицензированию

BASIS — один из ведущих российских разработчиков программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры. Мы помогаем отечественным компаниям в замещении покидающих рынок зарубежных сервисов.

Чем предстоит заниматься:

• сопровождение сертификационных испытаний внутренних продуктов компании;
• работа в соответствии с локальными нормативными актами;
• взаимодействие по ВКС с экспертами испытательной лаборатории, командами сертифицируемых продуктов и иными структурными подразделениями Компании;
• оценка соответствия ПО требованиям нормативно-правовых актов ФСТЭК России;
• анализ и формирование предложений по корректировке документации;
• консультация и экспертное мнение по вопросам, возникающим в командах разработки сертифицируемых продуктов;
• анализ и согласование материалов испытательной лаборатории;
• повышение осведомленности сотрудников компании относительно процесса сертификации СЗИ и процессов РБПО;
• формирование официальных писем в части касающейся сертификации, применения (сопровождения) сертифицированного ПО;
• участие в реализации и усовершенствовании процессов безопасной разработки ПО в соответствии с требованиями ФСТЭК России и серии ГОСТов по безопасной разработки;
• участие в разработке регламентов процессов безопасной разработки (ГОСТ Р 56939-2024).

Что для нас важно:

• высшее образование по направлению ИТ/ИБ или профессиональная переподготовка по направлению ИБ;
• опыт работы от 3-х лет;
• английский на уровне чтения технической литературы;
• знание руководящих и нормативных документов в области защиты информации и проведения сертификации средств защиты информации и процессов РБПО;
• базовое знание хотя бы одного из высокоуровневых языков программирования;
• понимание принципов работы информационных сетей;
• знание средств анализа защищенности и иных средств, используемых при исследовании ПО на наличие уязвимостей и недекларированных возможностей, и опыт их использования;
• умение объяснять требования регулятора командам разработки и помогать внедрять их в продукт;
• опытом в разработке/анализе документации на соответствие требованиям по безопасности информации (приказ ФСТЭК России № 76);
• опытом работы в Confluence, Jira, либо аналогичных инструментальных средствах;
• опытом работы с ОС Linux с использованием консоли, средствами виртуализации, средствами контейнеризации, сетевыми устройствами.
• опытом работы в сертификации ИБ/ИТ-продуктов по требованиям ФСТЭК России в аккредитованной испытательной лаборатории;
• опытом взаимодействия с испытательными лабораториями и органами по сертификации;
• опытом внедрения или сопровождения процессов безопасной разработки;
• опытом наличие аттестата специалиста испытательной лаборатории ФСТЭК России;
• опытом проведения тестирования на проникновение для ПО;
• опытом преподавания дисциплин, связанных с программной инженерией и/или информационной безопасностью;
• опытом сертификации по линии ФСБ России, включая направление «оценка влияния» и/или «контроль встраивания».

Что мы предлагаем:

• Трудоустройство согласно ТК РФ в аккредитованной IT-компании.
• Конкурентная заработная плата.
• График работы 5/2 пн-пт, гибкое начало дня, удаленка.
• ДМС, корпоративная программа лояльности, корпоративное обучение, техника для работы.