Специалист центра сертификации (направление МО РФ)

Группа компаний «Эшелон» входит в список крупнейших российских компаний в области информационных технологий. ГК «Эшелон» традиционно занимает лидирующие позиции в качестве производителя сертифицированных средств защиты информации и провайдера профессиональных услуг в области информационной безопасности.

Мы приглашает в команду сертификационной лаборатории АО «НПО «Эшелон» коллег-единомышленников, готовых к интересным и ответственным задачам в одном из самых перспективных направлений информационной безопасности.

Какие задачи предстоит решать:​

• проведение сертификационных испытаний изделий на соответствие требованиям нормативных документов по информационной безопасности Министерства обороны Российской Федерации (МО РФ) и Федеральной службы по техническому и экспортному контролю России (ФСТЭК России);

• анализ технической документации на программные и технические средства защиты информации (антивирусы, межсетевые экраны, системы обнаружения вторжений, средства разграничения доступа и т.п.), анализ их функциональных возможностей и предъявляемых к ним требований;

• подготовка к тестированию программных и технических средств защиты информации, включая разработку плана тестирования, детальных описаний тестов и настройку тестовой среды;

• проведение функционального (ручного) тестирования и оформление отчетной документации по его результатам.

Мы ищем человека, имеющего:

• высшее техническое образование (по направлению "Информационная безопасность" будет преимуществом);
• наличие общих знаний в области архитектуры и принципов функционирования операционных систем (Windows, Linux), общего, общесистемного и прикладного программного обеспечения;

• базовые навыки работы с доменами (ALD, FreeIPA, Active Directory);

• опыт работы с различными средами виртуализации (VMware, VirtualBox, и т.д.) и контейнеризации (Docker, Kubernetes и т.д.);

• наличие общих знаний в области сетевых технологий (стек TCP\IP);

• знание принципов работы основных типов средств защиты информации (антивирусы, межсетевые экраны, системы обнаружения вторжений, средства разграничения доступа и т.п.);

• знание руководящих документов Гостехкомиссии России, Положений о системах сертификации средств защиты информации Министерства обороны Российской Федерации, ФСТЭК России и других нормативных документов;

• базовые знания английского языка (чтение технической литературы);

• знания государственных стандартов ГОСТ ЕСКД, ГОСТ ЕСПД;

• готовность к частым командировкам;

• отсутствие ограничений на оформление допуска к гостайне.

Будет преимуществом:

• знание серии стандартов ГОСТ РВ (ГОСТ РВ 0015-002-2020, ГОСТ РВ 0015-004-2020, ГОСТ РВ 2.902-2005, ГОСТ РВ 15.201-2003, ГОСТ РВ 15.203-2001, ГОСТ РВ 15.210-2001 и т.д.), стандартов ГОСТ Р 56939-2024, ГОСТ Р 50922-2006, ГОСТ Р 58412-2019 и т.д.;
• практический опыт моделирования угроз безопасности и поиска уязвимостей в программном обеспечении в процессе функционального тестирования;
• опыт технического писателя от 2 лет;
• навыки работы (настройка, администрирование и т.д.) со средствами защиты Secret Net, СПК ЛВС "Ключ-Л2", АПКЗИ «Ребус-М» и программными средствами Zabbix, Bacula.

Мы предлагаем:

• полностью официальное трудоустройство по ТК РФ;
• работу в аккредитованной IT-компании с соответствующими льготами;
• достойную твоего профессионального уровня заработную плату (уровень вознаграждения обсуждается индивидуально по результатам интервью);
• собственный центр профессионального развития, в котором проводятся комплексные программы обучения;
• корпоративная мобильная связь;
• корпоративные программы (фитнес, ДМС);
• возможность профессионального и личного развития;
• дополнительное негосударственное пенсионное страхование.