Аналитик/Эксперт по сертификации (ФСТЭК)( Безопасная информационная зона )

компания "безопасная информационная зона" bi.zone создает it-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее. чем предстоит заниматься: работа с нормативной документацией: анализ нормативно-методических баз фстэк россии и фсб россии по безопасности информации в рамках работ по созданию и сертификации средств защиты конфиденциальной информации (программных, программно-аппаратных), сертифицируемых на соответствие требованиям фстэк россии и фсб россии разработка/экспертное рассмотрение-корректировка основных документов в рамках сертификационных испытаний средств защиты конфиденциальной информации (ту, зб, тз) формализация требований на реализацию функциональных свойств (возможностей) средств защиты информации, обеспечение их понимания командами разработки, контроль над их реализацией формирование требований к средам функционирования и заемным компонентам средств защиты информации, типовым применениям, условиям эксплуатации и сопровождения сертифицированных средств защиты информации, контроль над их исполнением участие в формировании методик функционального тестирования экспертное рассмотрение-корректировка технической и эксплуатационной документации на сертифицируемые средства защиты информации анализ результатов функционального тестирования средств защиты информации на предмет соответствия заданным требованиям, полноты и корректности контроль над соответствием документов, разрабатываемых в рамках процессов сертификации средств защиты информации, требованиям регулятора кросс-функциональное взаимодействие: взаимодействие с испытательными лабораториями и экспертными организациями в части согласования требований/документов/подходов, относящихся к работам по сертификации средств защиты информации взаимодействие с командами разработки, коллективами тех писателей, командами тестирования с целью учета соответствий требованиям регулятора что для нас важно: знание принципов компьютерной безопасности, функционирования современных программного обеспечения, средств защиты информации, компьютерных систем понимание необходимости использования, областей применения и назначения средств защиты информации, сертифицированных на соответствие требованиям фстэк россии и фсб россии понимание принципов создания компьютерных (информационных, автоматизированных) систем и сетей связи понимание основных принципов разработки программного обеспечения знание основных положений действующих нормативно-методических баз фстэк россии и фсб россии, относящихся к защите конфиденциальной информации, сертификации, аттестации, умение в них ориентироваться, адаптировать и транслировать в задачи на разработку желание/умение разбираться в архитектуре по и его применении с учетом нмд фстэк россии и фсб россии что нам также важно, но можем рассмотреть кандидатов и без этого: понимание порядка и правил работы в системах сертификации фстэк россии и фсб россии. опыт взаимодействия с представителями регулятора опыт работы в испытательных лабораториях/специализированных организациях, аккредитованных фстэк россии, фсб россии опыт участия в работах по созданию/сертификации средств защиты информации, сертифицированных на соответствие требованиям фстэк россии / фсб россии навыки подготовки и рецензирования документальных материалов, оформленных в соответствии с требованиями государственных стандартов и (или) методических рекомендаций понимание процессов sdl (безопасной разработки) по методологии фстэк россии мы предлагаем: гибридный формат работы. возможность совмещать работу из дома и в офисе забота о здоровье. дмс, страхование жизни, страховка для выезда за границу, консультации психолога и телемедицина, дополнительные дни отпуска субсидия ипотеки. льготная ипотека от сбера комфортный офис. штаб-квартира в центре москвы, 10 минут от метро. игровые комнаты для отдыха и общения, пространства для сна, кухня на каждом этаже с напитками, фруктами и снеками, удобные рабочие места обучение. сертификация, профильные курсы, конференции, митапы, хакатоны, ctf-ы корпоративный спорт. спортивные зоны в офисе и скидки на фитнеc современная техника. техника на базе macos, windows или linux work-life balance. классные корпоративы и поддержка мероприятий по интересам сотрудников бесплатная подписка на сберпрайм+. скидки на такси, доставку из кафе и супермаркетов, доступ к фильмам и музыке, а также другие предложения от сервисов экосистемы сбера свободная атмосфера. никакого дресс-кода и лишней бюрократии предусмотренные законодательством гарантии. льготы для сотрудников bi.zone, как аккредитованной it-компании