О компании
Группа Астра – один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации. Разработка флагманского продукта, ОС семейства Astra Linux, ведется с 2008 года. Наша миссия – обеспечить технологический суверенитет России и ее лидерство в мировой IT-индустрии путем создания базовых технологий, специального и пользовательского ПО. Стратегическая цель – к 2030 году стать национальным производителем программных продуктов №1.
Задачи
•Организация и сопровождение сертификации средств защиты информации в системах сертификации ФСТЭК России, Минобороны России, ФСБ России, ОАЦ РБ: согласование и заключение договоров на сертификацию, взаимодействие с продуктовыми командами, органами по сертификации, испытательными лабораториями и регуляторами на всех этапах работ по сертификации
•Анализ документации ПО (конструкторской, программной) на соответствие требованиям нормативных документов, поддержание в актуальном виде, формирование предложений по корректировке документации
•Подготовка продукта (предъявление требований, анализ документации) для первичной сертификации
•Проведение сертификационных испытаний обновлений ПО, имеющих сертификаты соответствия в системах сертификации ФСТЭК России, ОАЦ РБ (при внесении изменений), оформление протоколов тестирования
•Формирование официальных писем в части касающейся сертификации, применения (сопровождения) сертифицированного ПО
•Участие в разработке регламентов процессов безопасной разработки (ГОСТ Р 56939-2024)
Требования
•Знание руководящих и нормативных документов в области защиты информации и проведения сертификации средств защиты информации
•Опыт в разработке/анализе документации на соответствие требованиям по безопасности информации (приказ ФСТЭК России № 76)
Будет плюсом
•Опыт работы в Linux
•Владение Confluence, Jira
•Опыт взаимодействия с испытательными лабораториями и органами по сертификации
Условия
•Мы чтим ТК РФ: у нас стабильный и прозрачный "белый" доход
•Оформим полис ДМС
•У нас многие увлекаются сноубордом, лыжами, дайвингом, бегом и пр. – найти кого-то для afterwork-активности не проблема
•Мы спонсируем тренировки футбольной и волейбольной команд, поддерживаем инициативы по киберспорту и приходим на турниры по настольному футболу просто поболеть
•Конкурентная заработная плата
