Специалист по сертификации СЗИ (Кибербезопасность)

Сильнейшая команда кибербезопасности вместе с производственными командами SberTech (архитекторами, разработчиками, тестировщиками и др.) создаёт и развивает инновационный продукт на российском и зарубежном рынке - Platform V. Наша платформа помогает внутренним и внешним пользователям быстро и просто создавать и использовать нативно-безопасные low-code приложения. Отдел методологии, сертификации и лицензирования - неотъемлемая часть команды кибербезопасности, лидирует процессы подготовки (совместно с производственными командами) и сопровождает проведение независимой оценки безопасности программных компонентов Platform V (СЗИ) и аудитов процессов разработки безопасного программного обеспечения.

Обязанности

• сопровождение производственной команды сертифицированного СЗИ от этапа создания до этапа получения сертификата, а также поддержание СЗИ в сертифицированном состоянии

• взаимодействие с производственными командами, испытательной лабораторией, Регулятором и другими участниками процесса сертификации

• планирование и регулярный контроль выполнения проектов по сертификации

• проверка конструкторской (КД), эксплуатационной (ЭД) и программной (ПД) документации на соответствие требованиям безопасности Регулятора

• проведение сертификационных испытаний СЗИ.

Требования

• опыт сопровождения (и/или проведения) сертификационных испытаний СЗИ по линии ФСТЭК России, ФСБ России, Минобороны России

• опыт взаимодействия с разработчиками в части устранения уязвимостей и подготовки различных материалов (тестовых стендов, документации, отчетов по анализу уязвимостей)

• знания нормативной регуляторики, связанной с сертификацией по ФСТЭК России (117/21/239/55/76 приказы, Методика выявления уязвимостей и недекларированных возможностей (2026) и др.), ФСБ России (117/378/564 приказы, ПКЗ-2005 и др.) и Минобороны России (488 приказ и др.)

• понимание практик разработки безопасного программного обеспечения (РБПО), знание требований ГОСТ серии Разработка безопасного программного…