Мы - Центр сертификации и соответствия стандартам и именно мы отвечаем за проработку нормативных требований регуляторов, которые могут повлиять на жизненный цикл разработки сертифицируемых продуктов компании.

Для чего Вы нам нужны:

- Управлять процессами сертификации продуктов ЛК в системах сертификации ФСТЭК России, Министерства обороны Российской Федерации, ФСБ России;

- Обеспечивать коммуникацию между ответственными лицами внутри компании;

- Создавать необходимые для проведения работ шаблоны, документы, материалы;

- Обеспечивать своевременное наполнение внутренних информационных ресурсов в своей области;

- Вести архив сертифицированных материалов по своим проектам;

- Анализировать и оптимизировать, при необходимости, соответствующие бизнес-процессы.

- Выполнять требования локальных правовых актов, приказов и распоряжений руководства Компании;

- Отвечать на вопросы сотрудников компании и внешних пользователей в рамках своей компетенции;

- Выдвигать сертификационные требования к разработке продуктов и услуг компании по запросу команд разработки;

- Сопровождать сертификационные испытания продуктов Компании;

- Проводить ревью комплекта документов, передаваемого в Регулятор на экспертизу;

- Проводить полный цикл сертификационных испытаний, в т.ч. проверки кода, функциональные проверки, анализ уязвимостей, подготовку отчетных материалов (включая технический отчет об оценке) в случае небольших изменений в продукте;

- Сопровождать аудит SDL в компании, внешний и внутренний, работает с командами разработки и отделом безопасности продуктов над устранением замечаний;

- Сопровождать сертификацию безопасной разработки в компании;

- Сопровождать проверки производства компании регуляторами и аудиторами.

Что Вам для этого необходимо:

- Высшее образование.

- Не менее 3 лет опыта работы в области ИТ, в том числе не менее 2 лет в области сертификации СЗИ.

- Опыт проведения сертификации программных продуктов во ФСТЭК России и Министерстве обороны РФ.

- Грамотная устная и письменная речь.

- Навыки презентации.

Что нужно знать:

- Современные концепции и технологии, отечественный и зарубежный опыт в области сертификации ПО.

- Нормы служебного этикета, правила делового общения.

- Правила и нормы охраны труда, техники безопасности, производственной санитарии и противопожарной защиты.

- Стандарты и терминологию информационной безопасности.

- Регламентирующие документы по стандартам ЕСПД, 117 приказ ФСТЭК России, 76 приказ ФСТЭК России, 239 приказ ФСТЭК России, 55 приказ ФСТЭК России, 240 приказ ФСТЭК России, ГОСТ Р 56939-2024, методика ВУ и НДВ ФСТЭК России (версия от 12.05.2026), ГОСТ Р ИСО/МЭК 15408, Common Criteriа.