10 авг.
Специалист по защите информации
от 150 000 ₽
Санкт-Петербург
Офис
Middle
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
ЖмитеГайд по безопасности
Адаптируем резюме под ATS-фильтры, подготовим сопроводительное на основе резюме и вакансии, соберём гайд подготовки к собеседованию, найдём контакты HR и нанимающих
Полное сопровождение сертификации продукта в контролирующих органах (ФСТЭК России, 8-й Центр ГШ Минобороны, ФСБ);
Подготовка и согласование технической документации: модель угроз, частные технические условия (ЧТУ), руководство администратора, протоколы испытаний;
Организация и проведение экспертиз и контрольных испытаний в уполномоченных организациях;
Взаимодействие с регуляторами: переписка, очные защиты, оперативное снятие замечаний;
Внутренний аудит продукта на соответствие требованиям регуляторов (анализ кода, проверка архитектуры);
Постановка задач разработчикам по устранению замечаний надзорных органов.
Опыт успешной сертификации ПО (не менее 2 завершенных проектов) с получением сертификатов ФСТЭК;
Знание нормативной базы: Приказы ФСТЭК №31, №239, №17; РД Гостехкомиссии;
Понимание криптографических алгоритмов (ГОСТ 28147-89, ГОСТ Р 34.10-2021);
Обязательно: действующий допуск к государственной тайне по 2-й форме;
Умение читать исходный код (С/С++/Java/Python) на уровне выявления недекларированных возможностей;
Опыт прохождения сертификации по 2-му или 3-му уровню доверия — приветствуется.
