Специалист по ИБ (сертификация СЗИ ФСТЭК России)

О компании: Систематика Консалтинг занимается разработкой и внедрением it-решений и услуг для государства, граждан и бизнеса любого масштаба и сложности. Нашей экспертизе около 26 лет.

Наши главные ценности - технологии и люди.

О команде: У нас распределенная команда, которая насчитывает более 200 сотрудников, офисы в Москве, Санкт-Петербурге и Хабаровске. Большая часть сотрудников работает в компании свыше 5 лет. Среди наших коллег много выпускников самых престижных ВУЗов России, при этом мы ценим в первую очередь навыки, желание развиваться и человеческие качества.

Задачи:

• Сопровождение процесса сертификационных испытаний программного обеспечения, средств защиты информации по требованиям уровней доверия ФСТЭК России, в части разработки документации;
• Разработка и оформление материалов сертификационной документации на средства защиты информации;
• Участие в проведении испытаний;
• Формирование (сбор) и оформление отчетов о результатах испытаний, тестирования и различных видов анализа кода, в соответствии с Методикой ФСТЭК России;
• Участие в реализации процессов безопасной разработки ПО в соответствии с требованиями ФСТЭК России и ГОСТ Р 56939-2024.

Мы ждем что вы имеете:

• Высшее образование в сфере ИБ/ИТ, или переквалификацию по соответствующим направлениям;
• Знание руководящих и нормативно-методических документов в области информационной безопасности;
• Знание законодательства и нормативных документов, регулирующих процесс сертификации СЗИ (ФСТЭК России);
• Опыт работы по сертификации программного обеспечения (ФСТЭК);
• Знание методологии проектирования и разработки программно-технических средств, информационных систем;
• Умение работать с документацией и взаимодействовать с уполномоченными органами по сертификации СЗИ.

Буде преимуществом, если вы имеете:

• Знание законодательства РФ в области ИБ (ФЗ-152, ФЗ-187, приказы ФСТЭК России №17, 21. 31, 239, 235 и пр., приказы ФСБ России: 378, 524), требования ГОСТ серии 2700х;
• Опыт оценки соответствия системы защиты действующему законодательству и нормативной документации по ИБ, в том числе проведение экспертизы организационно-распорядительных документов;
• Навыки разработки модели угроз безопасности информации, формирования требований к системам защиты информационных систем;
• Навыки разработки организационно-распорядительных документов, проектной документации на системы защиты информации;
• Опыт проведения контроля встраивания СКЗИ по требованиям ФСБ России;
• Опыт формирования требований и разработка рекомендаций по обеспечению ИБ информационных систем (государственных информационных систем);
• Опыт проведения (участия) аттестации государственных информационных систем на соответствие требованиям безопасности информации;
• Опыт проведения испытаний и тестирований программного кода;
• Умение работать с современными анализаторами.

Личные качества:

• Коммуникабельность;
• Умение работать в команде;
• Ответственность;
• Готовность и желание развиваться;
• Стрессоустойчивость.

Что предлагаем:

• Работа в аккредитованной ИТ- компании;
• Участие в быстром росте компании, в крупнейших it-проектах с современными технологиями;
• Оформление по ТК РФ, ДМС;
• Возможность выбирать удобный формат работы: удаленно/гибрид/офис;
• Гибкое начало рабочего дня;
• Профессиональный и карьерный рост.