анализ требований регуляторов ФСТЭК России/ФСБ России в области защиты информации;
анализ функционала ПО и детализация его архитектуры для написания и актуализации конструкторско-эксплуатационной и технической документации;
взаимодействие с отделом разработки и смежными подразделениями в части разработки документации;
участие в процессах функционального тестирования и сертификации средств защиты информации;
разработка документации по процессу сертификационных испытаний средств защиты информации в соответствии с требованиями ФСТЭК России;
участие в реализации и усовершенствовании процессов безопасной разработки ПО в соответствии с требованиями ФСТЭК России и ГОСТ Р 56939-2024.
Наши ожидания от кандидата:
опыт работы в роли технического писателя (аналитика по подготовке документации) в системном интеграторе или вендоре в рамках разработки и внедрения ПО;
опыт разработки проектной и технической документации в рамках внедрения и развертывания ПО, описания функциональности ПО;
понимание принципов разработки ПО, знание стадий жизненного цикла ПО и ролей в команде;
умение работать с нормативной, технической и конструкторской документацией;
знание основ законодательства по защите информации в РФ (ФЗ 149-ФЗ, ФЗ 152-ФЗ, ФЗ 99-ФЗ, ППР 1119, Приказы ФСТЭК России 17, 21, 31, 239 и пр. НПА).
Будет плюсом:
понимание требований и порядка сертификации СЗИ (ПО/ПАК) в соответствии с приказами ФСТЭК России 55, 76;
знакомство с ГОСТ Р 56939-2024 и ГОСТ ИСО/МЭК 15408;
опыт работы с программами для разработки схем и диаграмм (visio, draw.io, miro);
