Специалист по сертификации

знаешь процессы разработки безопасного программного обеспечения (например, в соответствии с ГОСТ Р 56939), в т.ч. в части статического анализа, динамического анализа, пентеста, фаззинг-тестирования;

имеешь знания нормативной регуляторики ФСТЭК России (55 Приказ ФСТЭК России, 76 Приказ ФСТЭК России, Методика выявления уязвимостей и недекларированных возможностей, а также требования к конкретным типам СЗИ — ОС, СУБД, средства виртуализации, средства контейнеризации и т.д., 17/21/31/239 Приказ ФСТЭК России), а также ГОСТ Р ИСО/МЭК 15408;

сопровождал (или проводил) сертификационные испытания СЗИ по требованиям ФСТЭК России;

взаимодействовал с разработчиками в части устранения уязвимостей и подготавливал различные материалы (тестовых стендов, документации, отчетов по анализу уязвимостей, протоколов испытаний);

знаешь и понимаешь принципов работы механизмов безопасности ОС, СУБД, технологий виртуализации и контейнеризации и т.д.