Лига Цифровой Экономики

Специалист испытательной лаборатории по информационной безопасности

Не указана
  • Москва
  • От 1 года до 3 лет
  • ФСТЭК
  • Защита персональных данных
  • SIEM
  • DevSecOps

О проекте:
Мы проводим сертификационные испытания прикладного программного обеспечения — как продуктов, разработанных компаниями Лиги, так и решений заказчиков. Наша задача — подтвердить соответствие ПО требованиям по защите информации, корректность реализации механизмов безопасности, отсутствие уязвимостей и недекларированных возможностей.
Лига обладает широким спектром лицензий в области защиты информации, выданных ФСТЭК России, ФСБ России и Министерством обороны.

Чем предстоит заниматься

  • Подготавливать программы и методики испытаний (ПМИ) и протоколы испытаний в рамках функционального тестирования ПО
  • Анализировать документацию и результаты испытаний на соответствие требованиям приказа ФСТЭК России № 76
  • Проводить анализ полноты и корректности артефактов сертификационных испытаний: КАО, САО, ДАО
  • Участвовать в подготовке документации для сертификации прикладного ПО, программно-аппаратных комплексов и средств защиты информации
  • При высокой нагрузке команды — помогать в сборе и систематизации артефактов испытаний (КАО, САО, ДАО)
  • Взаимодействовать с разработчиками и заказчиками в рамках проектов сертификационных испытаний

Что для нас важно

  • Опыт работы в испытательной лаборатории, сертификации ПО или смежных направлениях информационной безопасности
  • Знание требований ФСТЭК России, в том числе приказа № 76, и понимание процесса сертификационных испытаний
  • Опыт подготовки ПМИ, протоколов и иной документации по результатам испытаний
  • Умение работать с большим объемом технической документации, внимательно относиться к деталям и соблюдать сроки
  • Ответственность, самостоятельность и умение работать в команде

Будет преимуществом

  • Аттестация ФСТЭК России
  • Опыт сертификации прикладного ПО, СЗИ, ПАК или технических средств защиты информации
  • Понимание требований по идентификации и аутентификации, разграничению доступа и другим механизмам безопасности
  • Знание процессов лицензирования в области защиты информации.​​​​​​

Что мы обеспечим:

  • Команду экспертов, готовых делиться знаниями и опытом

  • Современное оборудование и возможность работать в гибридном формате

  • Оплату корпоративной мобильной связи

  • Расширенную ДМС со стоматологией для полной заботы о здоровье

  • Компенсацию 50% стоимости абонементов в фитнес-клубы

  • Скидки на изучение английского языка для профессионального роста

  • Поездки на конференции и тренинги за счёт компании, внутренние семинары и митапы

  • Сессии профессионального развития 2 раза в год с индивидуальным планом развития и обратной связью