Специалист по сертификации СЗИ

Мы Группа Астра – один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации. Разработка флагманского продукта, ОС семейства Astra Linux, ведется с 2008 года.

Наша миссия – обеспечить технологический суверенитет России и ее лидерство в мировой IT-индустрии путем создания базовых технологий, специального и пользовательского ПО. Стратегическая цель – к 2030 году стать национальным производителем программных продуктов No1

Обязанности:

• Организация и сопровождение сертификации средств защиты информации в системах сертификации ФСТЭК России, Минобороны России, ФСБ России, ОАЦ РБ: согласование и заключение договоров на сертификацию, взаимодействие с продуктовыми командами, органами по сертификации, испытательными лабораториями и регуляторами на всех этапах работ по сертификации;

• Анализ документации ПО (конструкторской, программной) на соответствие требованиям нормативных документов, поддержание в актуальном виде, формирование предложений по корректировке документации;

• Подготовка продукта (предъявление требований, анализ документации) для первичной сертификации;

• Проведение сертификационных испытаний обновлений ПО, имеющих сертификаты соответствия в системах сертификации ФСТЭК России, ОАЦ РБ (при внесении изменений), оформление протоколов тестирования;

• Формирование официальных писем в части касающейся сертификации, применения (сопровождения) сертифицированного ПО;

• Участие в разработке регламентов процессов безопасной разработки (ГОСТ Р 56939-2024)

Требования:

• Знание руководящих и нормативных документов в области защиты информации и проведения сертификации средств защиты информации;

• Опыт в разработке/анализе документации на соответствие требованиям по безопасности информации (приказ ФСТЭК России No 76)

Будет плюсом:

• Опыт работы в Linux

• Владение Confluence, Jira

• Опыт взаимодействия с испытательными лабораториями и органами по…