Менеджер по сертификации СКЗИ

Обязанности:

• Разработка, актуализация и оформление программных и конструкторских документов на изделия (СКЗИ, продукты и решения со встроенными СКЗИ, продукты с функциями защиты) в соответствии с ЕСПД и ЕСКД, в том числе для проведения последующих исследований по требованиям ФСБ России и/или ФСТЭК России.
• Разработка, актуализация и оформление технических заданий на разработку и проведение исследований изделий.
• Разработка, актуализация и оформление документов в части сопровождения исследований для собственных нужд компании (регламенты, порядки, журналы, приказы, инструкции и т.д.).
• Сбор информации для последующей подготовки документов.
• Разработка схем, таблиц, рисунков для документов.
• Сопровождение проведения исследований продуктов компании.
• Разработка требований по разработке ПО с целью достижения. соответствия требованиям или реализации конкретной задачи.
• Участие в отраслевых конференциях с целью обмена опытом и знаниями с коллегами из индустрии.

Требования:

• Образование: высшее техническое, желательно в области информационных технологий;
• Опыт сопровождения исследований в компании-разработчике СЗИ и/ или СКЗИ или опыт работы в испытательной лаборатории или у регулятора от 3х лет.
• Знание типового содержания технических заданий и комплекта документов на продукты для исследований;
• Знание концептуальных требований к разработке ПО в соответствии с требованиями защиты информации;
• Знание требований к процессам исследований на соответствие требованиям ФСБ России и ФСТЭК России;
• Знание этапов и порядка создания проектов в соответствии с ГОСТ, принципов ведения проектов, последовательности разработки программного обеспечения;
• Разбираться в принципах работы механизмов шифрования, хеширования, электронной подписи, в принципах работы PKI;
• Опыт работы с документацией по ГОСТ серии 19, 2;
• Знание законодательных актов, нормативно-правовых документов, методических рекомендаций в области PKI (ФЗ-63, приказы ФСБ России 795, 796, 554, 154, приказы МЦ 472, 643), ЕСПД, документы ТК 26, rfc 5652, 3275, 5280, 2986, 3161, 6960, 8555), ПДн, ФСБ России, ФСТЭК России;
• Английский язык на уровне чтения технической документации.

Профессиональные навыки/умения

• Понимание тенденций регуляторов в области защиты информации;
• Разработка технических заданий на выполнение работ по исследованию ПО/заявок и комплекта документов к ней для сертификации СЗИ;
• Разработка комплекта документов на изделия, включающих схемы, таблицы, описания, с учетом требований ФСБ России и/или ФСТЭК России;
• Использование пакетов Microsoft (в т.ч. Word, Visio, Project);
• Анализ технической документации – описания сценариев, описания API, методические рекомендации по интеграции и т.д.;
• Понятное и структурированное изложение мыслей;
• Анализ и применение нормативных документов и изменений в них;
• Приветствуется умение чтения исходных кодов ПО.

Условия:

• СВОБОДА: возможность выбора формата работы (офис, гибрид, удалёнка).
• СТАБИЛЬНОСТЬ: оклад + квартальная премия;
• БЕЗОПАСНОСТЬ: работа в аккредитованной IT-компании;
• РАЗВИТИЕ: возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании;
• КОМФОРТ: компенсация обедов, техника от компании, корпоративные мероприятия.