О компании
ГК "ИнфоТеКС", входящая в ТОП-5 компаний России в сфере защиты информации, лидер в разработке средств защиты информации, приглашает в команду Менеджера продукта в направление аппаратного корня доверия.
Интересные задачи
•Формирование и поддержание среднесрочной и долгосрочной продуктовой стратегии развития аппаратных компонент доверия, её соответствие стратегическим целям компании и потребностям рынка.
•Участие в профильных рабочих группах (отраслевых, регуляторных) для представления интересов компании, отслеживания изменений стандартов и влияния на формирование требований к аппаратным компонентам доверия.
•Формирование единого приоритезированного пула требований продукта на основе внутренних и внешних требований.
•Сопровождение интеграции аппаратных компонент безопасности в решения на рынке — от аппаратных платформ до операционных систем и приложений.
•Сопровождение аппаратных компонент доверия на всех этапах жизненного цикла — от инициирования и разработки до вывода из эксплуатации — в рамках процессов продуктового и проектного управления.
•Управление продуктовыми и проектными артефактами: дорожная карта, план релизов, план сертификации, отчётность, реестр рисков и зависимостей.
•Обеспечение соответствия продуктовой линейки применимым стандартам безопасности и регуляторным требованиям.
•Формулирование и представление внутренней и внешней маркетинговой позиции по аппаратным компонентам доверия.
•Сбор полевой обратной связи и проблемных точек, выявление новых возможностей, преобразование клиентских инсайтов в входные данные для улучшения продукта.
•Участие в отраслевых мероприятиях, поддержание технических отношений с партнёрами экосистемы (например, поставщики чипов, интеграторы).
•Поддержка продаж и пресейл в части технического обеспечения, участие в ключевых клиентских встречах и демонстрациях продукта.
Ожидания от квалификации
•Понимание принципов симметричной и асимметричной криптографии: понимание областей применения, ограничений, управления ключами и типовых криптографических примитивов.
•Понимание аппаратных примитивов: знание таких блоков, как TRNG (истинный генератор случайных чисел), PUF (физически неклонируемые функции), Masking и Blinding (методы защиты от утечек).
•Знание типовых архитектур безопасности (Arm TrustZone, RISC-V security extensions) и принципов работы аппаратных корней доверия (TPM, Secure element).
•Понимание процессов безопасной загрузки, аттестации и управления ключами на аппаратном уровне.
•Понимание принципов работы проводных интерфейсов (SPI, I2C, ISO 7816, SWP, PCIe) на уровне, достаточном для оценки системной интеграции.
•Опыт проектирования или интеграции встраиваемого ПО и СКЗИ.
•Знание стандартов криптографических API (PKCS#11, GlobalPlatform API, JCE) и принципов их реализации.
•Разработка под Secure Element и смарт-карты: понимание специфики разработки под защищённые чипы и смарт-карты (ограничения по памяти, энергопотреблению, времени выполнения).
Условия
•Полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата.
•Начало работы с 09:00, продолжительность рабочего дня 8 часов + 1 час на обед.
•Оплачиваемое работодателем питание в офисе или кафе.
•Возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.
