О проекте:
Мы проводим сертификационные испытания прикладного программного обеспечения — как продуктов, разработанных компаниями Лиги, так и решений заказчиков. Наша задача — подтвердить соответствие ПО требованиям по защите информации, корректность реализации механизмов безопасности, отсутствие уязвимостей и недекларированных возможностей.
Лига обладает широким спектром лицензий в области защиты информации, выданных ФСТЭК России, ФСБ России и Министерством обороны.
Чем предстоит заниматься
- Подготавливать программы и методики испытаний (ПМИ) и протоколы испытаний в рамках функционального тестирования ПО
- Анализировать документацию и результаты испытаний на соответствие требованиям приказа ФСТЭК России № 76
- Проводить анализ полноты и корректности артефактов сертификационных испытаний: КАО, САО, ДАО
- Участвовать в подготовке документации для сертификации прикладного ПО, программно-аппаратных комплексов и средств защиты информации
- При высокой нагрузке команды — помогать в сборе и систематизации артефактов испытаний (КАО, САО, ДАО)
- Взаимодействовать с разработчиками и заказчиками в рамках проектов сертификационных испытаний
Что для нас важно
- Опыт работы в испытательной лаборатории, сертификации ПО или смежных направлениях информационной безопасности
- Знание требований ФСТЭК России, в том числе приказа № 76, и понимание процесса сертификационных испытаний
- Опыт подготовки ПМИ, протоколов и иной документации по результатам испытаний
- Умение работать с большим объемом технической документации, внимательно относиться к деталям и соблюдать сроки
- Ответственность, самостоятельность и умение работать в команде
Будет преимуществом
- Аттестация ФСТЭК России
- Опыт сертификации прикладного ПО, СЗИ, ПАК или технических средств защиты информации
- Понимание требований по идентификации и аутентификации, разграничению доступа и другим механизмам безопасности
- Знание процессов лицензирования в области защиты информации.
Что мы обеспечим:
-
Команду экспертов, готовых делиться знаниями и опытом
-
Современное оборудование и возможность работать в гибридном формате
-
Оплату корпоративной мобильной связи
-
Расширенную ДМС со стоматологией для полной заботы о здоровье
-
Компенсацию 50% стоимости абонементов в фитнес-клубы
-
Скидки на изучение английского языка для профессионального роста
-
Поездки на конференции и тренинги за счёт компании, внутренние семинары и митапы
-
Сессии профессионального развития 2 раза в год с индивидуальным планом развития и обратной связью