Специалист по сертификации СЗИ по ФСТЭК(Platform V SberLinux)

SberLinux OS - это семейство современных RPM-base дистрибутивов, разработанных внутри группы компаний СБЕР, для решения задач серверных и контейнерных вычислений с использованием передовых технологий контейнеризации и виртуализации.

Обязанности:

• сопровождение процесса сертификации СЗИ на стороне команды разработки, а также поддержание СЗИ в сертифицированном состоянии
• тесная работа с разработчиками, тестировщиками, испытательной лабораторией и другими участниками процесса сертификации
• консультирование команды разработки в части выполнения требований сертификации, а также непосредственное участие в подготовке материалов и проведении проверок согласно требованиям ФСТЭК России
• планирование и регулярный контроль выполнения задач и проектов по сертификации
• проверка и совместная разработка с командой технических писателей и аналитиков конструкторской, эксплуатационной и программной документации на соответствие требованиям безопасности ФСТЭК России
• анализ новой нормативной документации ФСТЭК России и ее реализация внедрение новых практик в процессы безопасной разработки
• проведение консультаций для заказчиков в части функционала сертифицированного СЗИ и реализации требований Регулятора
• разработка/актуализация ВНД и внутренних производственных процессов команды разработки.

Требования:

• образование: высшее техническое (предпочтительно – ИБ)
• опыт проведения полноценных сертификационных испытаний СЗИ по требованиям ФСТЭК России
• опыт и знание процессов разработки безопасного программного обеспечения, в т.ч. в части статического анализа, динамического анализа и т.д.
• знания нормативной документации ФСТЭК России (55 Приказ ФСТЭК России, 76 Приказ ФСТЭК России, Методика ВУ НДВ, а также требования к конкретным типам СЗИ – ОС, СУБД, средства виртуализации, средства контейнеризации и т.д., 17/21/31/239 Приказ ФСТЭК России), а также ГОСТ Р ИСО/МЭК 15408
• навыки работы с генеративными AI-моделями, опыт создания AI-агентов и использования их в работе.

Работа в СберТехе — это:

• гибридный формат работы
• годовой бонус и ежегодный пересмотр зарплаты
• статус аккредитованной ИТ-компании
• расширенный ДМС с первого дня и льготное страхование для семьи
• корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях
• офис с видом на набережную, зонами отдыха и спортзалом
• 90 дней удаленной работы из любого региона РФ
• льготная ипотека в Сбере, подписка СберПрайм+, скидки от партнеров и сервисов группы компаний.