Специалист по сертификации средств защиты информации

Обязанности

• организация и сопровождение работ по сертификации разрабатываемых средств защиты информации (СЗИ) в системе сертификации ФСТЭК; выбор аккредитованных испытательных лабораторий для сертификации разрабатываемых СЗИ, участие в заключении договора; взаимодействие с ФСТЭК, испытательными лабораториями и органом по сертификации по всем вопросам, связанным с прохождением процедуры сертификации СЗИ; координация работ с разработчиками, сервисным центром и другими подразделениями предприятия в период подготовки и проведения сертификации СЗИ; проверка и участие в разработке (совместно с разработчиками) всей необходимой документации (конструкторской, эксплуатационной, проектной) на соответствие требованиям безопасности; направление документов (заявки на сертификацию) в ФСТЭК и испытательную лабораторию; анализ нормативной документации в области информационной безопасности в части сертификации СЗИ; анализ требований к оборудованию для объектов КИИ; ответы на вопросы по сертификации и применению СЗИ; участие в реализации процессов безопасной разработки ПО в соответствии с требованиями ФСТЭК России и ГОСТ Р 56939.

Требования

• опыт работы в области информационной безопасности или информационных технологий; опыт сопровождения (или проведения) сертификационных испытаний СЗИ по требованиям регуляторов (ФСТЭК, ФСБ); знание и умение ориентироваться в нормативных и методических документах в области сертификации СЗИ, в том числе в системе сертификации ФСТЭК (Приказы № 76, 17, 117, 21, 239, Положение № 55, Методика выявления уязвимостей и недекларированных возможностей и др.); знание ГОСТ: ЕСПД, ЕСКД, РБПО; навыки организации работы между "внешним заказчиком" и внутренними подразделениями предприятия; умение легко ориентироваться в новой нормативной документации.

Квалификация

• Специалист по сертификации