Аналитик по информационной безопасности

Привет!
Мы компания одного продукта и ищем Аналитика по информационной безопасности для работы над развитием сервера корпоративных коммуникаций CommuniGate Pro.
Наш продукт используют более 100 миллионов пользователей в 50+ странах мира, он включает в себя все виды коммуникаций – от электронной почты до IP-телефонии, легко интегрируется с сторонними решениями, масштабируем от единиц до сотен тысяч пользователей и работает на множестве аппаратных и программных платформ.

Чем предстоит заниматься:

• Организовывать и сопровождать процессы сертификации продуктов по требованиям ФСТЭК;
• Готовить комплект технической и эксплуатационной документации для сертификации;
• Разрабатывать и подавать заявки на сертификацию, контролировать получение решений;
• Разрабатывать программы и методики испытаний, участвовать в их проведении, анализировать результаты и обеспечивать устранение замечаний;
• Обеспечивать прохождение инспекционного контроля и подготовку отчетной документации;
• Взаимодействовать с испытательными лабораториями и органами по сертификации на всех этапах сертификации;
• Вести и поддерживать лицензионный и сертификатный портфель компании;
• Координировать работу подразделений, участвующих в выпуске и поддержке сертифицированных версий продуктов;
• Организовывать отгрузку сертифицированных версий заказчикам;
• Сопровождать сертифицированные продукты на всех этапах жизненного цикла: от заявки до снятия с поддержки.

Что мы ожидаем от Вас:

• Знание нормативно-правовой базы в сфере ИБ (ФЗ-152, ФЗ-187 и др.), приказов ФСТЭК России (№ 17, № 21, № 31, № 55, № 76 и др.), методических документов по сертификации;
• Опыт сопровождения проектов по сертификации средств защиты информации и программных продуктов со встроенными средствами защиты в системе сертификации ФСТЭК;
• Практика формирования требований по информационной безопасности и описания состава продукта, подаваемого на сертификацию;
• Опыт подготовки документации для аттестации производства продукта;
• Опыт взаимодействия с испытательными лабораториями и органами по сертификации, согласования и доработки документации в ходе экспертизы;
• Навыки координации внутренних участников процесса сертификации (разработчики, тестировщики, внутренние заказчики);
• Базовое понимание процессов безопасной разработки ПО, знание ГОСТ Р 56939-2024, готовность участвовать в их внедрении совместно со смежными подразделениями.

Что мы предлагаем:

• Возможность работать в команде профессионалов, развиваться и расти вместе с компанией;
• Комфортный офис в Москва Сити на 53 этаже башни "Федерация";
• Работу в IT-компании, аккредитованной в Министерстве цифрового развития;
• ДМС (после испытательного срока);
• Корпоративные скидки через программу BestBenefits.