Специалист испытательной лаборатории по информационной безопасности

ориентир по рынку
вакансия зп не указана
в среднем 216 112 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

описание

Мы проводим сертификационные испытания прикладного программного обеспечения — как продуктов, разработанных компаниями Лиги, так и решений заказчиков. Наша задача — подтвердить соответствие ПО требованиям по защите информации, корректность реализации механизмов безопасности, отсутствие уязвимостей и недекларированных возможностей. Лига обладает широким спектром лицензий в области защиты информации, выданных ФСТЭК России, ФСБ России и Министерством обороны.

задачи

  • Подготавливать программы и методики испытаний (ПМИ) и протоколы испытаний в рамках функционального тестирования ПО
  • Анализировать документацию и результаты испытаний на соответствие требованиям приказа ФСТЭК России № 76
  • Проводить анализ полноты и корректности артефактов сертификационных испытаний: КАО, САО, ДАО
  • Участвовать в подготовке документации для сертификации прикладного ПО, программно-аппаратных комплексов и средств защиты информации
  • При высокой нагрузке команды — помогать в сборе и систематизации артефактов испытаний (КАО, САО, ДАО)
  • Взаимодействовать с разработчиками и заказчиками в рамках проектов сертификационных испытаний

требования

  • Опыт работы в испытательной лаборатории, сертификации ПО или смежных направлениях информационной безопасности
  • Знание требований ФСТЭК России, в том числе приказа № 76, и понимание процесса сертификационных испытаний
  • Опыт подготовки ПМИ, протоколов и иной документации по результатам испытаний
  • Умение работать с большим объемом технической документации, внимательно относиться к деталям и соблюдать сроки
  • Ответственность, самостоятельность и умение работать в команде
  • Будет плюсом: Аттестация ФСТЭК России; Опыт сертификации прикладного ПО, СЗИ, ПАК или технических средств защиты информации; Понимание требований по идентификации и аутентификации, разграничению доступа и другим механизмам безопасности; Знание процессов лицензирования в области защиты информации

условия

  • Команду экспертов, готовых делиться знаниями и опытом
  • Современное оборудование и возможность работать в гибридном формате
  • Оплату корпоративной мобильной связи
  • Расширенную ДМС со стоматологией для полной заботы о здоровье
  • Компенсацию 50% стоимости абонементов в фитнес-клубы
  • Скидки на изучение английского языка для профессионального роста
  • Поездки на конференции и тренинги за счёт компании, внутренние семинары и митапы
  • Сессии профессионального развития 2 раза в год с индивидуальным планом развития и обратной связью

Группа ИТ-компаний для цифровой трансформации крупных организаций: внедрение и поддержка ИС, заказная разработка, консалтинг, проектное управление и ИТ-аутсорсинг.

Подробнее о компании →

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.