ИТ и информационная безопасность
Специалист по тестированию на проникновение: требования в закупке
Специалист по тестированию на проникновение: функции в закупочном проекте, образование, опыт, допуски и документы для подтверждения квалификации.
Функция в команде
Что делает специалист
- выполнять профильные задачи направления «ИТ и информационная безопасность»
- проверять исходные данные, наряды, допуски и ограничения
- вести рабочие журналы, акты и отчетные документы
- сообщать руководителю проекта о рисках и отклонениях
- поддерживать квалификацию и своевременно проходить проверки знаний
| Критерий | Что проверять |
|---|---|
| Образование | информационная безопасность, информатика и вычислительная техника, программная инженерия, радиотехника и связь |
| Опыт | от 1 года для исполнителя; от 3 лет для ведущего специалиста; от 5 лет для руководителя проекта |
| Квалификация | профильное высшее или среднее профессиональное образование; подтвержденный опыт с применяемой технологией; отраслевые сертификаты — если обоснованы совместимостью или гарантией; допуск к защищаемой информации — только при законном основании |
Подтверждение
Документы специалиста
- дипломы и резюме ключевых специалистов
- сертификаты производителей или вендоров — при обоснованной необходимости
- согласия специалистов на обработку данных при передаче их документов
- лицензии ФСТЭК или ФСБ — для соответствующих лицензируемых работ
Уровни самостоятельности
Как оценить готовность
Пример
Кейс включения в команду
Учебный кейс: специалист по тестированию на проникновение включен в матрицу персонала только для операций, где требуется его квалификация. В заявке указали роль, опыт и подтверждающий документ, а после заключения договора — порядок замены на специалиста с не меньшей квалификацией.
FAQ
Частые вопросы
Сколько специалистов нужно для направления «Специалист по тестированию на проникновение»?
Универсального минимума обычно нет. Количество рассчитывают по объему, сменности, географии, срокам реагирования и обязательным ролям. На странице приведена редакционная модель для проверки расчета.
Можно ли заявить привлеченного специалиста?
Да, если закон и закупочная документация не устанавливают иное. Заказчику важно требовать подтверждение доступности ресурса и не смешивать квалификацию участника с квалификацией физического лица.
Когда документы специалистов прикладывают к заявке?
Только когда это прямо следует из извещения и применимых правил. Во многих случаях документы предоставляют после заключения договора или перед допуском к работам.