Лига Цифровой Экономики
Специалист испытательной лаборатории по информационной безопасности
Что JobRadar наблюдает сейчас
Балл строится только на фактах из источников: свежести подтверждения, возрасте записи и происхождении вакансии. Это не гарантия найма и не оценка работодателя.
Описание вакансии
О проекте :
Мы проводим сертификационные испытания прикладного программного обеспечения — как продуктов, разработанных компаниями Лиги, так и решений заказчиков. Наша задача — подтвердить соответствие ПО требованиям по защите информации, корректность реализации механизмов безопасности, отсутствие уязвимостей и недекларированных возможностей.
Лига обладает широким спектром лицензий в области защиты информации, выданных ФСТЭК России, ФСБ России и Министерством обороны.
Чем предстоит заниматься
- Подготавливать программы и методики испытаний (ПМИ) и протоколы испытаний в рамках функционального тестирования ПО
- Анализировать документацию и результаты испытаний на соответствие требованиям приказа ФСТЭК России No 76
- Проводить анализ полноты и корректности артефактов сертификационных испытаний: КАО, САО, ДАО
- Участвовать в подготовке документации для сертификации прикладного ПО, программно-аппаратных комплексов и средств защиты информации
- При высокой нагрузке команды — помогать в сборе и систематизации артефактов испытаний (КАО, САО, ДАО)
- Взаимодействовать с разработчиками и заказчиками в рамках проектов сертификационных испытаний
Что для нас важно
- Опыт работы в испытательной лаборатории, сертификации ПО или смежных направлениях информационной безопасности
- Знание требований ФСТЭК России, в том числе приказа No 76, и понимание процесса сертификационных испытаний
- Опыт подготовки ПМИ, протоколов и иной документации по результатам испытаний
- Умение работать с большим объемом технической документации, внимательно относиться к деталям и соблюдать сроки
- Ответственность, самостоятельность и умение работать в команде
Будет преимуществом
- Аттестация ФСТЭК России
- Опыт сертификации прикладного ПО, СЗИ, ПАК или технических средств защиты информации
- Понимание требований по идентификации и аутентификации, разграничению доступа и другим механизмам безопасности
- Знание процессов лицензирования в области защиты информации.
Что мы…
Здесь показан очищенный фрагмент описания из источника. Полные условия и актуальность вакансии проверьте на странице работодателя.