Специалист по сертификации ПО

Требуемый опыт: От 1 года до 3 лет
График: На месте работодателя
Тип занятости: Полная занятость
Адрес: Нижний Новгород проспект Гагарина 50к9
Метро: Горьковская

Чем предстоит заниматься:

  • анализ требований регуляторов ФСТЭК России/ФСБ России в области защиты информации;
  • анализ функционала ПО и детализация его архитектуры для написания и актуализации конструкторско-эксплуатационной и технической документации;
  • взаимодействие с отделом разработки и смежными подразделениями в части разработки документации;
  • участие в процессах функционального тестирования и сертификации средств защиты информации;
  • разработка документации по процессу сертификационных испытаний средств защиты информации в соответствии с требованиями ФСТЭК России;
  • участие в реализации и усовершенствовании процессов безопасной разработки ПО в соответствии с требованиями ФСТЭК России и ГОСТ Р 56939-2024.

Наши ожидания от кандидата:

  • опыт работы в роли технического писателя (аналитика по подготовке документации) в системном интеграторе или вендоре в рамках разработки и внедрения ПО;
  • опыт разработки проектной и технической документации в рамках внедрения и развертывания ПО, описания функциональности ПО;
  • понимание принципов разработки ПО, знание стадий жизненного цикла ПО и ролей в команде;
  • умение работать с нормативной, технической и программной документацией;
  • знание основ законодательства по защите информации в РФ (ФЗ № 149-ФЗ, ФЗ № 152-ФЗ, ФЗ № 99-ФЗ, ППР № 1119, Приказы ФСТЭК России №№ 17, 21, 31, 239 и пр. НПА).

Будет плюсом:

  • ​понимание требований и порядка сертификации СЗИ (ПО/ПАК) в соответствии с приказами ФСТЭК России № 55, № 76;
  • знакомство с ГОСТ Р 56939-2024 и ГОСТ ИСО/МЭК 15408;
  • опыт работы с программами для разработки схем и диаграмм (visio, draw.io, miro);
  • базовые навыки работы с JIRA/Conflunce.

Вакансия на декретную ставку, период отсутствия основного работника.

Гарда
Автор: Гарда
«Гарда» (входит в ИКС Холдинг) — разработчик решений для защиты корпоративных данных и сетевой безопасности. Решения «Гарды» применяют в крупнейших государственных организациях и корпорациях, используют для защиты 50% всего российского интернета от DDoS-атак и безопасности цифровых сервисов и мероприятий федерального масштаба. Продуктовый портфель компании построен на основе технологий собственной разработки, которые не требуют сторонних лицензий, включены в Единый реестр российского ПО и сертифицированы ФСТЭК России.
Комментарии: