포지션 상세
크립토랩의 소프트웨어 제품이 보안 인증과 품질 인증을 받을 수 있도록 인증 업무 전반을 맡아 주실 분을 찾습니다. 제품을 이해하고 이를 심사 기준에 맞는 문서로 풀어내며, 개발팀과 시험기관 사이에서 인증 일정을 끝까지 이끄는 자리입니다.
인증 범위 정의, 신청, 계약, 일정 수립 등 인증 절차 전반 관리
평가기관 및 시험기관 대응, 보완 요청과 결함 조치 관리
인증 취득 후 유지 및 재인증 대응
2. 인증 제출 문서 작성
보안목표명세서, 기능명세서, TOE 설계서, 시험서, 운영설명서 등 CC 인증 제출 문서 작성
제품 설명서, 사용자 취급 설명서 등 GS 인증 제출 문서 작성
개발팀에서 제품 기능과 설계 자료를 받아 심사 기준에 맞게 정리
3. 제품 이해 및 보안 기능 검증
제품 구조, 보안 기능, 배포 및 운영 환경 파악
시험 환경 구성 지원 및 보안 기능 동작 확인
형상관리, 배포 절차 등 개발 프로세스 점검 및 개선 지원
4. 기타 인증 및 지정 대응
NET(신기술) 인증, 혁신제품 지정 등 기술 인증과 지정 신청 대응
클라우드 보안 인증(CSAP) 등 관련 인증 대응 지원
ISMS-P, ISO 27001, SOC 2 Type 2 등 관리체계 인증 취득 및 유지 지원
소프트웨어 제품의 구조와 동작 방식을 이해하고 설명할 수 있는 분
기술 내용을 정확하고 일관된 문서로 작성할 수 있는 분
개발팀, 시험기관 등 여러 이해관계자와 일정을 조율할 수 있는 커뮤니케이션 역량
정해진 방향 안에서 실무를 스스로 설계하고 끝까지 책임질 수 있는 분
주요업무
1. 제품 인증 대응 (CC 인증, GS 인증, 보안기능확인서)인증 범위 정의, 신청, 계약, 일정 수립 등 인증 절차 전반 관리
평가기관 및 시험기관 대응, 보완 요청과 결함 조치 관리
인증 취득 후 유지 및 재인증 대응
2. 인증 제출 문서 작성
보안목표명세서, 기능명세서, TOE 설계서, 시험서, 운영설명서 등 CC 인증 제출 문서 작성
제품 설명서, 사용자 취급 설명서 등 GS 인증 제출 문서 작성
개발팀에서 제품 기능과 설계 자료를 받아 심사 기준에 맞게 정리
3. 제품 이해 및 보안 기능 검증
제품 구조, 보안 기능, 배포 및 운영 환경 파악
시험 환경 구성 지원 및 보안 기능 동작 확인
형상관리, 배포 절차 등 개발 프로세스 점검 및 개선 지원
4. 기타 인증 및 지정 대응
NET(신기술) 인증, 혁신제품 지정 등 기술 인증과 지정 신청 대응
클라우드 보안 인증(CSAP) 등 관련 인증 대응 지원
ISMS-P, ISO 27001, SOC 2 Type 2 등 관리체계 인증 취득 및 유지 지원
자격요건
보안 인증 또는 SW 품질 인증 실무 경험 2년 이상소프트웨어 제품의 구조와 동작 방식을 이해하고 설명할 수 있는 분
기술 내용을 정확하고 일관된 문서로 작성할 수 있는 분
개발팀, 시험기관 등 여러 이해관계자와 일정을 조율할 수 있는 커뮤니케이션 역량
정해진 방향 안에서 실무를 스스로 설계하고 끝까지 책임질 수 있는 분
