Мы проводим сертификационные испытания прикладного программного обеспечения — как продуктов, разработанных компаниями Лиги, так и решений заказчиков. Наша задача — подтвердить соответствие ПО требованиям по защите информации, корректность реализации механизмов безопасности, отсутствие уязвимостей и недекларированных возможностей. Лига обладает широким спектром лицензий в области защиты информации, выданных ФСТЭК России, ФСБ России и Министерством обороны.
Специалист испытательной лаборатории по информационной безопасности
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Подготавливать программы и методики испытаний (ПМИ) и протоколы испытаний в рамках функционального тестирования ПО
- Анализировать документацию и результаты испытаний на соответствие требованиям приказа ФСТЭК России № 76
- Проводить анализ полноты и корректности артефактов сертификационных испытаний: КАО, САО, ДАО
- Участвовать в подготовке документации для сертификации прикладного ПО, программно-аппаратных комплексов и средств защиты информации
- При высокой нагрузке команды — помогать в сборе и систематизации артефактов испытаний (КАО, САО, ДАО)
- Взаимодействовать с разработчиками и заказчиками в рамках проектов сертификационных испытаний
требования
- Опыт работы в испытательной лаборатории, сертификации ПО или смежных направлениях информационной безопасности
- Знание требований ФСТЭК России, в том числе приказа № 76, и понимание процесса сертификационных испытаний
- Опыт подготовки ПМИ, протоколов и иной документации по результатам испытаний
- Умение работать с большим объемом технической документации, внимательно относиться к деталям и соблюдать сроки
- Ответственность, самостоятельность и умение работать в команде
- Будет плюсом: Аттестация ФСТЭК России; Опыт сертификации прикладного ПО, СЗИ, ПАК или технических средств защиты информации; Понимание требований по идентификации и аутентификации, разграничению доступа и другим механизмам безопасности; Знание процессов лицензирования в области защиты информации
условия
- Команду экспертов, готовых делиться знаниями и опытом
- Современное оборудование и возможность работать в гибридном формате
- Оплату корпоративной мобильной связи
- Расширенную ДМС со стоматологией для полной заботы о здоровье
- Компенсацию 50% стоимости абонементов в фитнес-клубы
- Скидки на изучение английского языка для профессионального роста
- Поездки на конференции и тренинги за счёт компании, внутренние семинары и митапы
- Сессии профессионального развития 2 раза в год с индивидуальным планом развития и обратной связью
навыки
Группа ИТ-компаний для цифровой трансформации крупных организаций: внедрение и поддержка ИС, заказная разработка, консалтинг, проектное управление и ИТ-аутсорсинг.
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.