Специалист по сертификации средств защиты информации

Требования: опыт работы в области информационной безопасности или информационных технологий;
опыт сопровождения (или проведения) сертификационных испытаний СЗИ по требованиям регуляторов (ФСТЭК, ФСБ);
знание и умение ориентироваться в нормативных и методических документах в области сертификации СЗИ, в том числе в системе сертификации ФСТЭК (Приказы № 76, 17, 117, 21, 239, Положение № 55, Методика выявления уязвимостей и недекларированных возможностей и др.);
знание ГОСТ: ЕСПД, ЕСКД, РБПО;
навыки организации работы между "внешним заказчиком" и внутренними подразделениями предприятия;
умение легко ориентироваться в новой нормативной документации.

Обязанности: организация и сопровождение работ по сертификации разрабатываемых средств защиты информации (СЗИ) в системе сертификации ФСТЭК;
выбор аккредитованных испытательных лабораторий для сертификации разрабатываемых СЗИ, участие в заключении договора;
взаимодействие с ФСТЭК, испытательными лабораториями и органом по сертификации по всем вопросам, связанным с прохождением процедуры сертификации СЗИ;
координация работ с разработчиками, сервисным центром и другими подразделениями предприятия в период подготовки и проведения сертификации СЗИ;
проверка и участие в разработке (совместно с разработчиками) всей необходимой документации (конструкторской, эксплуатационной, проектной) на соответствие требованиям безопасности;
направление документов (заявки на сертификацию) в ФСТЭК и испытательную лабораторию;
анализ нормативной документации в области информационной безопасности в части сертификации СЗИ;
анализ требований к оборудованию для объектов КИИ;
ответы на вопросы по сертификации и применению СЗИ;
участие в реализации процессов безопасной разработки ПО в соответствии с требованиями ФСТЭК России и ГОСТ Р 56939.