Специалист испытательной лаборатории по информационной безопасности — Россия, Москва
Зарплата не указана
ОткликнутьсяКомпания: ••••••••
Локация: Россия, Москва
Формат: Офис, Гибрид
Занятость: Полная занятость
Грейд: Middle
О проекте:
Мы проводим сертификационные испытания прикладного программного обеспечения — как продуктов, разработанных компаниями Лиги, так и решений заказчиков. Наша задача — подтвердить соответствие ПО требованиям по защите информации, корректность реализации механизмов безопасности, отсутствие уязвимостей и недекларированных возможностей.
seZx обладает широким спектром лицензий в области защиты информации, выданных ФСТЭК России, ФСБ России и Министерством обороны.
Чем предстоит заниматься
• Подготавливать программы и методики испытаний (ПМИ) и протоколы испытаний в рамках функционального тестирования ПО
• Анализировать документацию и результаты испытаний на соответствие требованиям приказа ФСТЭК России № 76
• Проводить анализ полноты и корректности артефактов сертификационных испытаний: КАО, САО, ДАО
• Участвовать в подготовке документации для сертификации прикладного ПО, программно-аппаратных комплексов и средств защиты информации
• При высокой нагрузке команды — помогать в сборе и систематизации артефактов испытаний (КАО, САО, ДАО)
• Взаимодействовать с разработчиками и заказчиками в рамках проектов сертификационных испытаний
Что для нас важно
• Опыт работы в испытательной лаборатории, сертификации ПО или смежных направлениях информационной безопасности
• Знание требований ФСТЭК России, в том числе приказа № 76, и понимание процесса сертификационных испытаний
• Опыт подготовки ПМИ, протоколов и иной документации по результатам испытаний
• Умение работать с большим объемом технической документации, внимательно относиться к деталям и соблюдать сроки
• Ответственность, самостоятельность и умение работать в команде
Будет преимуществом
• Аттестация ФСТЭК России
• Опыт сертификации прикладного ПО, СЗИ, ПАК или технических средств защиты информации
• Понимание требований по идентификации и аутентификации, разграничению доступа и другим механизмам безопасности
• Знание процессов лицензирования в области защиты информации.
Что мы обеспечим:
• Команду экспертов, готовых делиться знаниями и опытом
• Современное оборудование и возможность работать в гибридном формате
• Оплату корпоративной мобильной связи
• Расширенную ДМС со стоматологией для полной заботы о здоровье
• Компенсацию 50% стоимости абонементов в фитнес-клубы
• Скидки на изучение английского языка для профессионального роста
• Поездки на конференции и тренинги за счёт компании, внутренние семинары и митапы
• Сессии профессионального развития 2 раза в год с индивидуальным планом развития и обратной связью