Специалист по сертификации средств защиты информации

Кто мы и чем занимаемся:

Мы - компания Eltex. Разрабатываем аппаратную часть и ПО для телекоммуникационного оборудования.

Основные направления разработки: оборудование GPON, Ethernet-коммутаторы, сервисные маршрутизаторы, оборудование Wi-Fi, Softswitch, абонентские и цифровые VoIP-шлюзы, домашние роутеры, IP-медиацентры, оборудование «Умный дом», промышленные контроллеры для IoT и еще много чего.

Мы - одна большая команда из 2000 человек, объединенная одной общей целью. Присоединяйся к нам :)

Для усиления команды мы в поиске специалиста по сертификации средств защиты информации.

Чем предстоит заниматься:

• организация и сопровождение работ по сертификации разрабатываемых средств защиты информации (СЗИ) в системе сертификации ФСТЭК;
• выбор аккредитованных испытательных лабораторий для сертификации разрабатываемых СЗИ, участие в заключении договора;
• взаимодействие с ФСТЭК, испытательными лабораториями и органом по сертификации по всем вопросам, связанным с прохождением процедуры сертификации СЗИ;
• координация работ с разработчиками, сервисным центром и другими подразделениями предприятия в период подготовки и проведения сертификации СЗИ;
• проверка и участие в разработке (совместно с разработчиками) всей необходимой документации (конструкторской, эксплуатационной, проектной) на соответствие требованиям безопасности;
• направление документов (заявки на сертификацию) в ФСТЭК и испытательную лабораторию;
• анализ нормативной документации в области информационной безопасности в части сертификации СЗИ;
• анализ требований к оборудованию для объектов КИИ;
• ответы на вопросы по сертификации и применению СЗИ;
• участие в реализации процессов безопасной разработки ПО в соответствии с требованиями ФСТЭК России и ГОСТ Р 56939.

Наши ожидания от кандидата:

• опыт работы в области информационной безопасности или информационных технологий;
• опыт сопровождения (или проведения) сертификационных испытаний СЗИ по требованиям регуляторов (ФСТЭК, ФСБ);
• знание и умение ориентироваться в нормативных и методических документах в области сертификации СЗИ, в том числе в системе сертификации ФСТЭК (Приказы № 76, 17, 117, 21, 239, Положение № 55, Методика выявления уязвимостей и недекларированных возможностей и др.);
• знание ГОСТ: ЕСПД, ЕСКД, РБПО;
• навыки организации работы между "внешним заказчиком" и внутренними подразделениями предприятия;
• умение легко ориентироваться в новой нормативной документации.

Мы предлагаем:

• Трудоустройство согласно ТК РФ, официальную заработную плату: оклад + система премирования;
• Офисный формат работы 5/2, с 9:00 до 18:00 (служебный транспорт от пл. Калинина и 4,5,6 мкр.)

Приятные бонусы:

• Неизбежное профессиональное развитие;

• ДМС после прохождения испытательного срока;

• Участие в профессиональных конференциях (оказываем софинансирование);

• Скидки от компаний-партнеров (фитнес, развлечения);

• Поддержка спортивного духа в компании (мы регулярно принимаем участие в командных соревнованиях , например таких, как: "Гонка героев", спартакиада среди организаций г. Новосибирска и др.);

• Тренажерный зал у нас в офисе (а также кикер и настолки);

• Корпоративный английский после работы (оказываем софинансирование);

• Большое и современное здание на собственной территории (у нас найдется парковочное место не только для авто, но и для велосипеда);

• Парк, уличная спортивная зона.