Описание
Сильнейшая команда кибербезопасности вместе с производственными командами SberTech (архитекторами, разработчиками, тестировщиками и др.) создаёт и развивает инновационный продукт на российском и зарубежном рынке - Platform V. Наша платформа помогает внутренним и внешним пользователям быстро и просто создавать и использовать нативно-безопасные low-code приложения.
Задачи
•Сопровождение производственной команды сертифицированного СЗИ от этапа создания до этапа получения сертификата, а также поддержание СЗИ в сертифицированном состоянии
•Взаимодействие с производственными командами, испытательной лабораторией, Регулятором и другими участниками процесса сертификации
•Планирование и регулярный контроль выполнения проектов по сертификации
•Проверка конструкторской (КД), эксплуатационной (ЭД) и программной (ПД) документации на соответствие требованиям безопасности Регулятора
•Проведение сертификационных испытаний СЗИ
Требования
•Опыт сопровождения (и/или проведения) сертификационных испытаний СЗИ по линии ФСТЭК России, ФСБ России, Минобороны России
•Опыт взаимодействия с разработчиками в части устранения уязвимостей и подготовки различных материалов (тестовых стендов, документации, отчетов по анализу уязвимостей)
•Знания нормативной регуляторики, связанной с сертификацией по ФСТЭК России (117/21/239/55/76 приказы, Методика выявления уязвимостей и недекларированных возможностей (2026) и др.), ФСБ России (117/378/564 приказы, ПКЗ-2005 и др.) и Минобороны России (488 приказ и др.)
•Понимание практик разработки безопасного программного обеспечения (РБПО), знание требований ГОСТ серии "Разработка безопасного программного обеспечения" (ГОСТ Р 56939-2024, ГОСТ Р 71207-2024 и т.д.)
•Понимание принципов функционирования ОС Linux, контейнеризации приложений и микросервисной архитектуры, а также облачной безопасности
•Опыт использования ИИ-инструментов
•Владение профессиональной терминологией (способность отличить аутентификацию от авторизации и ключ электронной подписи от сертификата ключа проверки)
•Оформление формы допуска для работы со сведениями, составляющими государственную тайну, с проведением в отношении кандидата и его близких родственников проверочных мероприятий ФСБ России. В случае отказа ФСБ России по результатам проверочных мероприятий договор расторгается
•Вероятен запрет выезда за границу у кандидата и его близких родственников
•У кандидата не должно быть судимости, возбужденных в отношении него уголовных дел и иных проблем с законом; то же касается близких родственников
•Кандидат и его близкие родственники не должны иметь никакого отношения к деятельности запрещенных на территории РФ организаций
•Кандидат должен быть полностью дееспособен, не состоять на учете в психоневрологическом, наркологическом диспансерах, не иметь каких-либо иных зависимостей (алкогольной, наркотической, игровой и т.п.)
•Кандидат и его близкие родственники не должны проживать на постоянной основе за границей (более 6 месяцев в течение года)
•У кандидата и его близких родственников не должно быть иностранного гражданства, подданства, ВНЖ в иностранном государстве
Будет плюсом
•Сотрудники отдела имеют бронь в период мобилизации и военного положения (для пребывающих в запасе) или отсрочку от прохождения срочной службы (для призывников); надбавка к окладу не менее 10%
Условия
•Гибридный формат работы по адресу: Новоданиловская наб.10 (БЦ Даниловский Форт)
•Годовой бонус и ежегодный пересмотр зарплаты
•Статус аккредитованной ИТ-компании
•Расширенный ДМС с первого дня и льготное страхование для семьи
•Корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях
•Льготная ипотека в Сбере, подписка Прайм с возможностью совместного использования на трёх близких
