Специалист по сертификации СЗИ (Кибербезопасность)

Локация: Москва, Новоданиловская наб., 10, БЦ «Даниловский Форт». Формат: гибридный, с работой на месте работодателя.

Компания

SberTech развивает Platform V — российскую и зарубежную платформу для создания и использования нативно-безопасных low-code приложений.

Что делать

• Сопровождать сертифицированное средство защиты информации от создания до получения сертификата и поддерживать его сертифицированное состояние.
• Взаимодействовать с производственными командами, испытательной лабораторией, регуляторами и другими участниками сертификации.
• Планировать проекты сертификации и регулярно контролировать их выполнение.
• Проверять конструкторскую, эксплуатационную и программную документацию на соответствие требованиям безопасности.
• Проводить сертификационные испытания СЗИ.

Требования

• Опыт сопровождения и/или проведения сертификационных испытаний СЗИ по линии ФСТЭК России, ФСБ России или Минобороны России.
• Опыт взаимодействия с разработчиками для устранения уязвимостей и подготовки тестовых стендов, документации и отчётов по анализу уязвимостей.
• Знание нормативных требований сертификации ФСТЭК России, ФСБ России и Минобороны России, включая применимые приказы, методики и ПКЗ-2005.
• Понимание практик разработки безопасного программного обеспечения и требований ГОСТ Р 56939-2024, ГОСТ Р 71207-2024 и других стандартов серии.
• Понимание принципов работы ОС Linux, контейнеризации приложений, микросервисной архитектуры и облачной безопасности.
• Опыт использования ИИ-инструментов.
• Владение профессиональной терминологией в области информационной безопасности.
• Готовность к оформлению формы допуска к сведениям, составляющим государственную тайну, включая проверочные мероприятия ФСБ России в отношении кандидата и его близких родственников.

Хорошо, если есть

• Опыт работы с сертификацией СЗИ по нескольким регуляторным направлениям.

Культура и преимущества

• Полная занятость в команде кибербезопасности и производственных командах Platform V.
• Бронь в период мобилизации и военного положения для пребывающих в запасе либо отсрочка от срочной службы для призывников.
• Надбавка к окладу не менее 10%, годовой бонус и ежегодный пересмотр зарплаты.
• Расширенный ДМС с первого дня, льготное страхование для семьи и льготная ипотека в Сбере.
• Доступ к корпоративному университету Сбера, внутренней образовательной платформе и IT-конференциям.
• Статус аккредитованной IT-компании и подписка «Прайм» с совместным использованием для трёх близких.