Специалист по сертификации

Управляй группой экспертов для прохождения сертификации ФСТЭК России

Я жду тебя, если ты:знаешь процессы разработки безопасного программного обеспечения (например, в соответствии с ГОСТ Р 56939), в т.ч. в части статического анализа, динамического анализа, пентеста, фаззинг-тестирования;имеешь знания нормативной регуляторики ФСТЭК России (55 Приказ ФСТЭК России, 76 Приказ ФСТЭК России, Методика выявления уязвимостей и недекларированных возможностей, а также требования к конкретным типам СЗИ — ОС, СУБД, средства виртуализации, средства контейнеризации и т.д., 17/21/31/239 Приказ ФСТЭК России), а также ГОСТ Р ИСО/МЭК 15408;сопровождал (или проводил) сертификационные испытания СЗИ по требованиям ФСТЭК России;взаимодействовал с разработчиками в части устранения уязвимостей и подготавливал различные материалы (тестовых стендов, документации, отчетов по анализу уязвимостей, протоколов испытаний);знаешь и понимаешь принципов работы механизмов безопасности ОС, СУБД, технологий виртуализации и контейнеризации и т.д.