Специалист по сертификации

Метро: Автозаводская

Описание вакансии

Компания "Амбрелла" - аккредитованная IT-компания, которая занимается разработкой передовых программных решений и инновационных продуктов, направленных на повышение безопасности и эффективности ведения бизнеса.

Деятельность осуществляется на основании соответствующих лицензий ФСТЭК России и ФСБ России, включая разработку и производство программных (программно-технических) средств защиты информации.

В настоящий момент компания находится в поиске сотрудника на должность специалиста по сертификации.

Обязанности:

Сопровождение работ по сертификации изделий по требованиям безопасности информации в системе сертификации МО РФ, ФСТЭК, ФСБ;
Взаимодействие с регуляторами и сертификационными лабораториями по вопросам сертификации продуктов компании;
Взаимодействие с подразделениями внутри организации для грамотного составления документации в рамках проведения сертификации продуктов компании;
Анализ документации на продукты, выявление несоответствий требованиям, разработка рекомендаций по устранению несоответствий;
Ведение отчетности сертификационных средств защиты информации и актуализация базы;
Подготовка комплектов документов для Конечного Потребителя (положения, инструкции, журналы учета);
Проведение аналитической работы по изучению нормативной базы, требований и регламентов к предоставлению пакетов документации для сертификации и лицензирования по требованиям ИБ ФСБ, ФСТЭК, Министерства обороны;
Мониторинг законодательства в области своей ответственности;
Выполнение задач связанных с получением лицензий на ведение деятельности: ФСТЭК, ФСБ;
Оценка соответствия Общества необходимым требованиям к лицензируемому виду деятельности;
Написание нормативной, методической и иной документации, необходимой для поддержания процессов сертификаций и лицензирования.

Требования:

Высшее образование в области IT или Информационной безопасности;
Опыт работы от 1 года на стороне регуляторов ИБ/в испытательной лаборатории/в Заявителе;
Знание нормативных документов в сфере защиты информации ФСТЭК России;
Знание законодательства и документооборота в области сертификации продукции;
Умение работать с большим количеством информации. Проработка запросов на разные типы сертификации продуктов;
Опыт написания нормативной, методической и отчетной документации по процессу сертификации. Опыт проведения аудитов (исследований) ПО на соответствие требованиям безопасности;
Понимание принципов разработки безопасного ПО (SDL) и знание стандартов в области безопасной разработки ПО.

Условия: