Product Certification Expert
Управление процессами сертификации продуктов ЛК в системах сертификации ФСТЭК России, Министерства обороны РФ, ФСБ России. Обеспечение коммуникации между ответственными лицами внутри компании. Создание шаблонов, документов, материалов. Обеспечение своевременного наполнения внутренних информационных ресурсов. Ведение архива сертифицированных материалов. Анализ и оптимизация бизнес-процессов. Выполнение требований локальных правовых актов, приказов и распоряжений руководства. Ответ на вопросы сотрудников и внешних пользователей. Выдвижение сертификационных требований к разработке продуктов и услуг. Сопровождение сертификационных испытаний, включая проверку кода, функциональные проверки, анализ уязвимостей, подготовку отчетных материалов. Ревью комплекта документов, передаваемого в Регулятор. Проведение полного цикла сертификационных испытаний. Сопровождение аудит SDL, внешний и внутренний, взаимодействие с командами разработки и отделом безопасности продуктов. Сопровождение сертификации безопасной разработки. Проверки производства регуляторами и аудиторами.
Обязанности
Управлять процессами сертификации продуктов ЛК в системах сертификации ФСТЭК России, Министерства обороны Российской Федерации, ФСБ России. Обеспечивать коммуникацию между ответственными лицами внутри компании. Создавать необходимые для проведения работ шаблоны, документы, материалы. Обеспечивать своевременное наполнение внутренних информационных ресурсов в своей области. Вести архив сертифицированных материалов по своим проектам. Анализировать и оптимизировать, при необходимости, соответствующие бизнес-процессы. Выполнять требования локальных правовых актов, приказов и распоряжений руководства Компании. Отвечать на вопросы сотрудников компании и внешних пользователей в рамках своей компетенции. Выдвигать сертификационные требования к разработке продуктов и услуг компании по запросу команд разработки. Сопровождать сертификационные испытания продуктов Компании. Проводить ревью комплекта документов, передаваемого в Регулятор на экспертизу. Проводить полный цикл сертификационных испытаний, в т.ч. проверки кода, функциональные проверки, анализ уязвимостей, подготовку отчетных материалов (включая технический отчет об оценке) в случае небольших изменений в продукте. Сопровождать аудит SDL в компании, внешний и внутренний, работает с командами разработки и отделом безопасности продуктов над устранением замечаний. Сопровождать сертификацию безопасной разработки в компании. Сопровождать проверки производства компании регуляторами и аудиторами.
Требования
Высшее образование. Не менее 3 лет опыта работы в области ИТ, в том числе не менее 2 лет в области сертификации СЗИ. Опыт проведения сертификации программных продуктов во ФСТЭК России и Министерстве обороны РФ. Грамотная устная и письменная речь. Навыки презентации. Современные концепции и технологии, отечественный и зарубежный опыт в области сертификации ПО. Нормы служебного этикета, правила делового общения. Правила и нормы охраны труда, техники безопасности, производственной санитарии и противопожарной защиты. Стандарты и терминологию информационной безопасности. Регламентирующие документы по стандартам ЕСПД, 117 приказ ФСТЭК России, 76 приказ ФСТЭК России, 239 приказ ФСТЭК России, 55 приказ ФСТЭК России, 240 приказ ФСТЭК России, ГОСТ Р 56939-2024, методика ВУ и НДВ ФСТЭК России (версия от 12.05.2026), ГОСТ Р ИСО/МЭК 15408, Common Criteria.
Условия
Фултайм, офис (МСК). Социальный пакет: ДМС и страхование жизни (включая детей) с первого месяца, оплата мобильной связи, ежемесячная доплата на питание. Обучение: митапы, конференции, сертификации, иностранные языки, курсы по развитию навыков. Комфортные условия: 2 спортзала и сауна прямо в офисе, свой ресторан и бар, врач и массаж в офисе. Программа релокации в HQ для кандидатов из регионов.
Откликнуться на вакансию свайпом в Telegram
Swipe Jobs — поиск работы свайпами в Telegram. Тысячи вакансий из каналов и с сайтов компаний в одной ленте, отклик в один клик прямо в чате с работодателем.