ВАКАНСИЯ GRC набор открыт обновлено 7 дней назад

Специалист по сертификации СЗИ (Кибербезопасность) — АО "СберТех"

АО "СберТех"
Откликнуться
Грейд
—
Направление
GRC
Опыт
—
Формат
Гибрид
Город
Москва
Занятость
Полная
Стек
Linux
О вакансии
Команда кибербезопасности SberTech совместно с производственными подразделениями (архитекторами, разработчиками, тестировщиками и другими специалистами) разрабатывает и развивает продукт Platform V для российского и зарубежного рынков. Платформа позволяет внутренним и внешним пользователям быстро и удобно создавать и применять нативно-безопасные low-code приложения. Отдел методологии, сертификации и лицензирования входит в состав команды кибербезопасности и отвечает за подготовку (совместно с производственными командами) и сопровождение независимой оценки безопасности программных компонентов Platform V (СЗИ), а также за аудиты процессов разработки безопасного программного обеспечения.

Обязанности:
  • Сопровождение производственной команды сертифицированного СЗИ на всех этапах — от создания до получения сертификата, включая поддержание СЗИ в сертифицированном состоянии
  • Взаимодействие с производственными командами, испытательной лабораторией, Регулятором и прочими участниками сертификационного процесса
  • Планирование и систематический контроль хода проектов по сертификации
  • Проверка конструкторской (КД), эксплуатационной (ЭД) и программной (ПД) документации на соответствие т
Требованияобязательно
Опыт сопровождения (и/или проведения) сертификационных испытаний СЗИ по линии ФСТЭК России, ФСБ России, Минобороны России
Опыт взаимодействия с разработчиками в части устранения уязвимостей и подготовки материалов (тестовых стендов, документации, отчетов)
Знания нормативной регуляторики по сертификации ФСТЭК, ФСБ и Минобороны России
Понимание практик разработки безопасного программного обеспечения (РБПО), знание ГОСТ Р 56939-2024, ГОСТ Р 71207-2024
Понимание принципов функционирования ОС Linux, контейнеризации приложений и микросервисной архитектуры, облачной безопасности
Опыт использования ИИ-инструментов
Владение профессиональной терминологией (аутентификация, авторизация, ключ ЭП, сертификат ключа проверки)
Оформление допуска для работы со сведениями, составляющими государственную тайну, с проверочными мероприятиями ФСБ России
Отсутствие судимости, уголовных дел у кандидата и близких родственников
Отсутствие иностранного гражданства, подданства, ВНЖ у кандидата и близких родственников
Что предлагают
Расширенный ДМСЛьготное страхование для семьиКорпоративный университет СбераЛьготная ипотека в СбереПодписка Прайм
Гибридный формат работы по адресу Новоданиловская наб.10 (БЦ Даниловский Форт)
Годовой бонус и ежегодный пересмотр зарплаты
Статус аккредитованной ИТ-компании
Бронь в период мобилизации и военного положения или отсрочка от срочной службы
Надбавка к окладу не менее 10%
Вероятен запрет выезда за границу
Источник
Подробнее и отклик → rabota.sber.ru Заполнить профильполучайте подобные вакансии Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Работа в Сбере (rabota.sber.ru). Удаление по запросу: @admin.
Откликнуться