Зона ответственности: Участие в разработке и аттестации / сертификации встроенных средств защиты информации в продуктах компании.

• Разработка технических требований и технических заданий на встроенные средства защиты информации в продуктах компании, контроль реализации требований;
• Анализ рисков и моделирование угроз, отслеживание и анализ уязвимостей в продуктах компании;
• Участие во внутренних проектах по сертификации продуктов компании по линии ФСТЭК России (разработка документации, взаимодействие с испытательной лабораторией и органом по сертификации, участие в организации сертифицированного производства).
• Разработка программной и эксплуатационной документации на средства защиты;
• Взаимодействие с технологическими партнерами и вендорами ИБ (при разработке совместных решений, тестировании на совместимость и т.п.);
• Участие в организации процесса безопасной разработки программного обеспечения;
• Консультации коллег и Заказчиков по вопросам обеспечения ИБ;
• Поддержание уровня технической компетенции в области ИБ.