Специалиста по сертификации СЗИ по ФСТЭК(Platform V SberLinux)

Описание

SberLinux OS - это семейство современных RPM-base дистрибутивов, разработанных внутри группы компаний СБЕР, для решения задач серверных и контейнерных вычислений с использованием передовых технологий контейнеризации и виртуализации.

Обязанности

* сопровождение процесса сертификации СЗИ на стороне команды разработки, а также поддержание СЗИ в сертифицированном состоянии * тесная работа с разработчиками, тестировщиками, испытательной лабораторией и другими участниками процесса сертификации * консультирование команды разработки в части выполнения требований сертификации, а также непосредственное участие в подготовке материалов и проведении проверок согласно требованиям ФСТЭК России * планирование и регулярный контроль выполнения задач и проектов по сертификации * проверка и совместная разработка с командой технических писателей и аналитиков конструкторской, эксплуатационной и программной документации на соответствие требованиям безопасности ФСТЭК России * анализ новой нормативной документации ФСТЭК России и ее реализация внедрение новых практик в процессы безопасной разработки * проведение консультаций для заказчиков в части функционала сертифицированного СЗИ и реализации требований Регулятора * разработка/актуализация ВНД и внутренних производственных процессов команды разработки.

Требования

* образование: высшее техническое (предпочтительно – ИБ) * опыт проведения полноценных сертификационных испытаний СЗИ по требованиям ФСТЭК России * опыт и знание процессов разработки безопасного программного обеспечения, в т.ч. в части статического анализа, динамического анализа и т.д. * знания нормативной документации ФСТЭК России (55 Приказ ФСТЭК России, 76 Приказ ФСТЭК России, Методика ВУ НДВ, а также требования к конкретным типам СЗИ – ОС, СУБД, средства виртуализации, средства контейнеризации и т.д., 17/21/31/239 Приказ ФСТЭК России), а также ГОСТ Р ИСО/МЭК 15408 * навыки работы с генеративными AI-моделями, опыт создания AI-агентов и использования их в работе.

Условия

**Работа в СберТехе — это:** * гибридный формат работы * годовой бонус и ежегодный пересмотр зарплаты * статус аккредитованной ИТ-компании * расширенный ДМС с первого дня и льготное страхование для семьи * корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях * офис с видом на набережную, зонами отдыха и спортзалом * 90 дней удаленной работы из любого региона РФ * льготная ипотека в Сбере, подписка СберПрайм+, скидки от партнеров и сервисов группы компаний.